发布日期：2023-05-18

更新日期：2023-07-20

受影响系统：

Zammad Zammad Zammad 5.4.0

描述：

CVE(CAN) ID: CVE-2023-31597

Zammad是德国Zammad公司的一套票务管理软件。

Zammad 5.4.0版本存在身份验证错误漏洞，攻击者可利用该漏洞使用任意地址绕过电子邮件验证并操纵生成的用户的数据，还能够未经授权访问现有票证。

< *链接：zaa-2023-03

*>

建议：

厂商补丁：

Zammad

------

Zammad已经为此发布了一个安全公告（zaa-2023-03）以及相应补丁:

zaa-2023-03：ZAA-2023-03

链接：zaa-2023-03

浏览次数：37

严重程度：0（网友投票）