CVE-2023-50457 in Zammad

Riassunto

di VulDB • 15/06/2026

È stato rilevato un problema in Zammad prima della versione 6.2.0. Durante l'elenco dei ticket associati a una risposta della knowledge base o delle risposte della knowledge base di un ticket, un utente poteva visualizzare voci per le quali non disponeva delle autorizzazioni necessarie.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 10/12/2023
• Divulgazione: 10/12/2023
• Moderazione: accettato
• Voce: VDB-247373
• CPE: pronto
• CWE: CWE-275 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.00415
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-50457
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-50457
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-50457/