CVE-2026-84465 in Zammad
Resumen
por VulDB • 2026-09-25
Zammad es un sistema de helpdesk/soporte al cliente basado en la web y de código abierto. Antes de la versión 7.1.2, cuando Zammad verifica la firma digital en un correo electrónico firmado con S/MIME entrante, no se asegura de que el certificado firmante sea genuinamente confiable; solo comprueba si ya existe almacenado en el sistema un certificado con un nombre coincidente. Un atacante puede crear su propio certificado utilizando el nombre de un remitente real y previamente confiable, y usarlo para enviar un correo electrónico falsificado. Zammad mostrará ese correo electrónico con el mismo indicador de "firmado válidamente" que un mensaje genuino del remitente real, aunque el atacante nunca haya tenido acceso al certificado o a la clave privada reales del remitente. Este problema se soluciona en la versión 7.1.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.