CVE-2026-84461 in Zammad
Zusammenfassung
von VulDB • 25.09.2026
Zammad ist ein webbasiertes Open-Source-Helpdesk-/Kundensupportsystem. Vor Version 7.1.2 ermöglichte der Zwei-Faktor-Anmeldeschritt einem Angreifer, unbegrenzt Passwortversuche für jedes Konto durchzuführen, ohne die normalen Sperrmechanismen oder Rate-Limiting-Maßnahmen von Zammad auszulösen. Die Antwort enthüllte zudem, ob ein Versuch korrekt war, noch bevor die Zwei-Faktor-Authentifizierung überprüft wurde. Dies machte es möglich, schwache oder wiederverwendete Passwörter per Brute-Force zu knacken. Dieses Problem ist in Version 7.1.2 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.