InternacionalVulnerabilidades
1 de octubre de 2026critica
DIVD revela dos zero-days de Zammad encadenados para lograr RCE y acceso root
La investigación del incidente sufrido por DIVD identificó dos fallas de Zammad que permiten secuestrar sesiones, ejecutar código y escalar desde el usuario de la aplicación hasta root. La organización publicó versiones afectadas y una guía de contención.
Leer informe completo