Summary
Ein Angreifer kann mehrere Schwachstellen in Zammad ausnutzen, um Informationen offenzulegen, und um einen Cross-Site Scripting Angriff durchzuführen.
Product
Zammad ist ein Helpdesk- und Ticketsystem.
Revision history
-
#1
Initiale Fassung
References
-
Zammad Release 6.5.1 vom 2025-08-12
https://zammad.com/en/releases/6-5-1
-
Zammad Security Advisory ZAA-2025-05 vom 2025-08-12
https://zammad.com/en/advisories/zaa-2025-05
-
Zammad Security Advisory ZAA-2025-06 vom 2025-08-12
https://zammad.com/en/advisories/zaa-2025-06