CVE-2022-48023 in Zammad

الملخص

بحسب VulDB • 12/08/2026

نقص في التحقق من الصلاحيات في Zammad الإصدار 5.3.0 يسمح لمهاجم مُصادَق عليه بإجراء تغييرات على وسوم تذاكر العملاء الخاصة به باستخدام واجهة برمجة تطبيقات (API) Zammad. تم تصحيح هذه المشكلة الآن في الإصدار 5.3.1 بحيث لا يمكن سوى للوكلاء الذين يمتلكون صلاحيات الكتابة تغيير وسوم التذاكر.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 29/12/2022
• إفشاء: 03/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-220088
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00449
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-48023
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-48023
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-48023/