CVE-2023-50455 in Zammad

Riassunto

di VulDB • 22/06/2026

È stato rilevato un problema in Zammad prima della versione 6.2.0. A causa dell'assenza di rate limiting nella funzionalità "verifica dell'indirizzo email", un attaccante potrebbe inviare numerose richieste per un indirizzo noto, causando una Denial of Service (DoS) attraverso la generazione di molte email, che causerebbero anche spam alla vittima.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 10/12/2023
• Divulgazione: 10/12/2023
• Moderazione: accettato
• Voce: VDB-247368
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00701
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-50455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-50455
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-50455/