Zammad · Zammad · CVE-2022-35487
**Nome do software vulnerável e versões afetadas**
Zammad versão 5.2.0
**Descrição**
O problema está relacionado a um controle de acesso incorreto no Zammad, em que o software não realizava corretamente a autorização em determinados pontos de acesso de anexos. Isso poderia ser explorado por um invasor não autenticado para obter acesso a anexos, como e-mails ou arquivos anexados.
**Recomendações**
Para a versão 5.2.0 do Zammad, atualize para uma versão que execute corretamente a autorização nos pontos finais de anexos para impedir o acesso não autorizado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.