PT-2022-22867 · Zammad · Zammad

Joe Helle · Publicado 2022-08-08 · Atualizado 2022-08-12 · CVE-2022-35490

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Zammad versão 5.2.0

Descrição

A vulnerabilidade permite a escalada de privilégios. O Zammad possui um mecanismo para impedir ataques de força bruta, invalidando os usuários após um número configurável de tentativas de adivinhar credenciais de login. No entanto, um invasor pode contornar esse mecanismo, o que lhe permite enviar mais solicitações do que o número configurado antes que o usuário seja invalidado.

Recomendações

Para a versão 5.2.0 do Zammad, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2022-35490

Produtos afetados

Zammad

Referências · 4

• https://t.me/cibsecurity/47732 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-35490 · Nota de Segurança
• https://zammad.com/de/advisories/zaa-2022-07 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-35490 · Aviso do Fabricante