Actief misbruik van zeroday-kwetsbaarheden in Zammad: update nu

Alert30 september 2026Er zijn twee zeroday-kwetsbaarheden ontdekt in Sama, een softwareproduct voor klantenservice. De kwetsbaarheden hebben de kenmerken CVE-2026-102489 en CVE-2026-102490. Beide kwetsbaarheden worden actief misbruikt en de kans op misbruik en de mogelijke schade zijn hoog.

Wat voor soort product is het?Zammad is een softwarepakket dat bedrijven helpt bij het beheren van klantvragen en ondersteuning. Het wordt gebruikt om communicatie met klanten te organiseren en te volgen.

Door deze kwetsbaarheden stellen een aanvaller in staat om RCE uit te voeren. Hierdoor kan een aanvaller het systeem overnemen, gegevens bekijken, aanpassen of verwijderen en het systeem gebruiken voor verdere aanvallen. De eerste kwetsbaarheid is al verholpen met het kenmerk CVE-2026-102489. De tweede kwetsbaarheid met het kenmerk CVE-2026-102490 is nog niet verholpen. |Beide kwetsbaarheden worden sinds 21 september 2026 actief misbruikt.

De eerste kwetsbaarheid met kenmerk CVE-2026-102489 is aanwezig in versies 6.3.0 tot en met 6.5.4. De kwetsbaarheid met kenmerk CVE-2026-102490 is nog niet verholpen en is in alle gangbare versies van Zammad aanwezig.

Maak voor het installeren van de update een kopie van de applicatie- en netwerklogs. Mocht er meer informatie over het misbruik van de tweede kwetsbaarheid, dan kunnen deze logs je in de toekomst helpen om te controleren of jouw systeem is aangevallen.

Zammad heeft een beveiligingsupdate uitgebracht voor de eerste kwetsbaarheid (CVE-2026-102489). Het NCSC adviseert om deze update zo snel mogelijk te installeren.

De tweede kwetsbaarheid (CVE-2026-102490) is nog niet opgelost. Neem contact op met je leverancier als je hierover vragen hebt. Als je niet zeker weet of je zaad gebruikt of welke versie, neem dan contact op met je IT-dienstverlener.