Summary
Ein Angreifer kann mehrere Schwachstellen in Zammad ausnutzen, um beliebige SQL-Abfragen auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.
Product
Zammad ist ein Helpdesk- und Ticketsystem.
Revision history
-
#1
Initiale Fassung
References
-
Zammad Security Advisory vom 2026-03-03
https://zammad.com/en/advisories/zaa-2026-01
-
Zammad Security Advisory vom 2026-03-03
https://zammad.com/en/advisories/zaa-2026-02
-
Zammad Security Advisory vom 2026-03-03
https://zammad.com/en/advisories/zaa-2026-03
-
Zammad Security Advisory vom 2026-03-03
https://zammad.com/en/advisories/zaa-2026-04
-
Zammad Security Advisory vom 2026-03-03
https://zammad.com/en/advisories/zaa-2026-05
-
Zammad Security Advisory vom 2026-03-03
https://zammad.com/en/advisories/zaa-2026-06