Rilasciati aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui due con gravità “alta”, presenti nel prodotto Zammad, noto sistema open source di helpdesk e supporto clienti. Tali vulnerabilità, qualora sfruttatate, potrebbero consentire ad un utente malintenzionato remoto di eseguire codice arbitrario e di accedere ad informazioni sensibili sui sistemi interessati.

Tipologia

• Remote Code Execution
• Information Disclosure

Prodotti e/o versioni affette

Zammad

• 7.0.x, versioni precedenti alla 7.0.1
• tutte le versioni precedenti alla 6.5.4

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”:

Titolo della tabella

Versione	Note	Data
1.0	Pubblicato il 13-04-2026	13/04/2026

Impatto sistemico

Medio (63.58)

Data pubblicazione

13/04/26 ore 16:42

Data Ultimo Aggiornamento

13/04/26 ore 16:51