CVE-2022-48022 in Zammad

الملخص

بحسب VulDB • 23/05/2026

يُتيح وجود مشكلة في المكوّن /api/v1/mentions من Zammad v5.3.0 للمهاجمين المصادق عليهم الذين يمتلكون صلاحيات الوكيل الاطلاع على معلومات حول التذاكر التي ليس لديهم صلاحية عرضها.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 29/12/2022
• إفشاء: 03/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-220091
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00496
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-48022
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-48022
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-48022/