PT-2022-18378 · Zammad · Zammad

Publicado 2022-04-27 · Atualizado 2022-05-05 · CVE-2022-27331

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Zammad versão 5.0.3

Descrição

Um problema de controle de acesso divulga alterações na configuração administrativa a todos os usuários que tenham uma instância ativa do aplicativo, incluindo configurações que deveriam ser visíveis apenas a usuários autenticados.

Recomendações

Para a versão 5.0.3 do Zammad, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-668

Identificadores relacionados

CVE-2022-27331

Produtos afetados

Zammad

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2022-27331 · Nota de Segurança
• https://t.me/cibsecurity/41473 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-27331 · Aviso do Fabricante
• https://zammad.com/de/advisories/zaa-2022-02 · Aviso do Fabricante