CISA · Cybersecurity Advisories· CISA·2026-10-02 20:00· 20 天前精选AI 评分75

CISA 将两个 Zammad 漏洞纳入已知被利用漏洞目录

CISA Adds Two Known Exploited Vulnerabilities to Catalog

AI 导读

CISA 基于活跃利用证据，将 Zammad GmbH 的两个漏洞 CVE-2026-102489（会话固定）和 CVE-2026-102490（权限管理不当）纳入已知被利用漏洞（KEV）目录。

推荐理由

CISA 官方将两个 Zammad 漏洞纳入 KEV 目录，明确给出 CVE 编号与活跃利用证据，并说明 BOD 26-04 对联邦机构的修复要求，便于组织据此判断优先级。