Šta se desilo?

Znuny je objavio ispravku za CVE-2026-93483. Zvanični advisory ZSA-2026-14 datiran je 16. septembra 2026, dok je CVE zapis objavljen 15. oktobra. CVE zapis navodi CVSS 4.0 ocenu 9,5; proizvođačev advisory koristi oznaku High.

Koga pogađa?

Proizvođač navodi LTS 6.5.1–6.5.24, 7.3.1–7.3.6 i grane 6.0–6.4 i 7.0–7.2. Propust se odnosi na HTTPBasicAuth autentifikaciju. Za opisani napad preko GenericInterface interfejsa potrebni su i podešen veb-servis i dostupan nph-genericinterface.pl. Sama instalacija Znuny-ja ne dokazuje izloženost tom putu napada.

Kako se zaštititi?

Pređite na LTS 6.5.25 ili 7.3.7, odnosno odgovarajuće novije izdanje. Proizvođač nudi paket Znuny-Bugfix1645 za grane LTS 6.0, LTS 6.5 i 7.3. Privremena mera iz njegovog uputstva je uklanjanje klijentskog Remote-User zaglavlja za GenericInterface na Apache serveru, uz proveru konfiguracije i ponovno učitavanje.

Tehnički detalji

HTTPBasicAuth moduli za agente i korisnike koriste REMOTE_USER, koji postavlja veb-server, ali su prihvatali i HTTP_REMOTE_USER kao rezervni izvor. Njega napadač može popuniti zaglavljem Remote-User i predstaviti se kao postojeći korisnik bez lozinke. Dostupne operacije i podaci zavise od njegovih ovlašćenja i konfigurisanih servisa.

Zašto je važno?

Servisni nalozi i tiketi mogu sadržati osetljive poslovne informacije. Međutim, dostupni izvori ne potvrđuju konkretan broj žrtava niti aktivnu eksploataciju, pa se ranjivost ne izjednačava sa potvrđenim incidentom.

Preporuka Sajber Radara

Proverite autentifikacioni backend i izloženost GenericInterface interfejsa, primenite odgovarajuću ispravku i pregledajte pristupne i aplikativne evidencije. Promene autentifikacije prvo proverite u kontrolisanim uslovima da ne biste prekinuli legitimnu prijavu.