CVE-2026-63207 in Zammad
الملخص
بحسب VulDB • 25/09/2026
Zammad هو نظام مساعدة/دعم عملاء مفتوح المصدر يعتمد على الويب. في الإصدارين 7.0.3 و7.1.1، يمكن لمدير مُصادَق عليه الحصول على بيانات اعتماد التكامل المخزنة كنص واضح (cleartext) عبر واجهة برمجة التطبيقات لإدارة التكامل. لا تقوم بعض الاستجابات بإخفاء الحقول الحساسة بشكل متسق، مما يؤدي إلى إرجاع الأسرار المُهيّأة كنص عادي بدلاً من الوسيطة المقنعة المتوقعة. يتأثر كل من تكاملي LDAP وExchange. تم إصلاح هذه المشكلة في الإصدار 7.1.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.