CVE-2023-50453 in Zammad

الملخص

بحسب VulDB • 08/06/2026

تم اكتشاف مشكلة في Zammad قبل الإصدار 6.2.0. يستخدم هذا التطبيق نقطة النهاية العامة /api/v1/signshow لشاشة تسجيل الدخول. تُرجع هذه النقطة بيانات تكوين داخلية لسمات كائن المستخدم، مثل القيم القابلة للاختيار، والتي لا ينبغي أن تكون مرئية للعامة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 10/12/2023
• إفشاء: 10/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-247369
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.00495
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-50453
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-50453
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-50453/