Qué hacer
esta semana 5 de octubre de 2026
alta · global

CISA confirma explotación activa de dos fallas en Zammad

CISA agregó CVE-2026-102489 (fijación de sesión) y CVE-2026-102490 (manejo indebido de privilegios) en Zammad a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV), lo que certifica explotación activa según evidencia que la agencia dice tener pero no publica en detalle.

Esta semana — prioridad 1

Aplicar la actualización de Zammad que corrige CVE-2026-102489 y CVE-2026-102490 en cuanto el fabricante la publique; monitorear el canal oficial de advisories de Zammad GmbH, dado que CISA no especificó la versión parchada. esfuerzo bajo · attack M1051 · cis 7.1 · iso27001 A.8.8
Restringir el acceso a la interfaz de administración de Zammad a redes internas o VPN, eliminando la exposición directa a internet mientras no exista parche confirmado. esfuerzo bajo · attack M1030 · cis 12.2 · iso27001 A.8.20
Exigir autenticación de segundo factor (MFA) para todas las cuentas con rol administrativo en Zammad. esfuerzo medio · attack M1032 · cis 6.5 · iso27001 A.8.5

Este mes — prioridad 2

Si existe reverse proxy o WAF frente a Zammad, configurar la regeneración forzada de identificador de sesión en cada login y bloquear que el valor de sesión se reciba por URL/query string. esfuerzo medio · attack M1018 · cis 4.1 · iso27001 A.8.26
Auditar mensualmente las cuentas con rol de administrador en Zammad y los cambios de rol realizados en el período, dando de baja accesos no reconocidos. esfuerzo bajo · attack M1047 · cis 8.5 · iso27001 A.8.15

Qué necesitas tener logueado

Logs de acceso del servidor web / reverse proxy frente a Zammad (nginx, apache)
Log de auditoría interno de Zammad (cambios de rol y permisos de usuario)
Logs de WAF, si existe uno frente a la instancia
Logs de autenticación / SSO si Zammad está integrado con un proveedor de identidad

Las reglas de detección de este análisis están listas para descargar en https://www.vantis.cl/noticias/cisa-kev-zammad-session-fixation-privilegios/reglas.txt — incluyen la versión Sigma canónica y las traducciones a los motores que apliquen.