CISA inclui falhas no Zammad no catálogo KEV
Em 2 de outubro de 2026, a CISA adicionou ao catálogo KEV duas vulnerabilidades do Zammad, após identificar evidências de exploração ativa.
Fonte: CISA adiciona duas vulnerabilidades exploradas ao catálogo KEV (cisa.gov). Texto preparado com IA a partir dessa fonte.
O que aconteceu e o que fazer
Em 2 de outubro de 2026, a CISA adicionou ao catálogo Known Exploited Vulnerabilities (KEV) duas falhas do Zammad com evidências de exploração ativa: CVE-2026-102489, de fixação de sessão, e CVE-2026-102490, de gerenciamento inadequado de privilégios. A diretiva BOD 26-04 determina que agências federais abrangidas priorizem vulnerabilidades KEV em ativos expostos publicamente e verifiquem possível comprometimento antes de aplicar correções. A CISA recomenda que todas as organizações adotem gestão de vulnerabilidades baseada em risco.
Uma empresa que usa Zammad pode inventariar instâncias e exposição à internet, verificar as versões afetadas e priorizar a correção. Também pode registrar evidências de atualização e investigar sinais de comprometimento antes de encerrar o incidente. Um fluxo de monitoramento do KEV, integrado ao inventário de ativos e ao processo de resposta, ajuda a direcionar essas ações.
Como a consultoria pode ajudar
A Wendelmaques pode diagnosticar a exposição de instâncias Zammad e a capacidade de resposta, definir um escopo de correção e investigação e implementar monitoramento integrado ao inventário de ativos, com operação adequada ao ambiente da empresa.
Próximo passo
Envie uma breve descrição do seu ambiente Zammad e do processo atual de gestão de vulnerabilidades para receber uma proposta com escopo definido.
Vamos avaliar seu projeto
Respondo com escopo e proposta.