DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Zammad: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2025-04-01
Ein entfernter Angreifer kann mehrere Schwachstellen in Zammad ausnutzen, um Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-32360US | high8.1 | — | ||
In Zammad 6.4.x before 6.4.2, there is information exposure. Only agents should be able to see and work on shared article drafts. However, a logged in customer was able to see deta… | ||||
| CVE-2025-32359US | high8.8 | — | ||
In Zammad 6.4.x before 6.4.2, there is client-side enforcement of server-side security. When changing their two factor authentication configuration, users need to re-authenticate w… | ||||
| CVE-2025-32358US | medium4.1 | — | ||
In Zammad 6.4.x before 6.4.2, SSRF can occur. Authenticated admin users can enable webhooks in Zammad, which are triggered as POST requests when certain conditions are met. If a we… | ||||
| CVE-2025-32357US | medium4.3OT erhöht | — | ||
In Zammad 6.4.x before 6.4.2, an authenticated agent with knowledge base permissions was able to use the Zammad API to fetch knowledge base content that they have no permission for… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- WID-SEC-W-2025-0684 - CSAF Versionself
- WID-SEC-2025-0684 - Portal Versionself
- Zammad Security Advisory vom 2025-04-01external
- Zammad Security Advisory vom 2025-04-01external
- Zammad Security Advisory vom 2025-04-01external
- Zammad Security Advisory vom 2025-04-01external
- Zammad Release Notes vom 2025-04-01external
- Zammad Release Notes vom 2025-04-01external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan