CVE-2026-63207 in Zammad
Riassunto
di VulDB • 25/09/2026
Zammad è un sistema open source di helpdesk/supporto clienti basato su web. Nelle versioni 7.0.3 e 7.1.1, un amministratore autenticato può ottenere le credenziali di integrazione memorizzate in chiaro tramite l'API di amministrazione delle integrazioni. Alcune risposte non mascherano coerentemente i campi sensibili, quindi i segreti configurati possono essere restituiti in testo normale invece del segnaposto mascherato previsto. Sono interessate sia le integrazioni LDAP che Exchange. Questo problema è risolto nella versione 7.1.2.
Once again VulDB remains the best source for vulnerability data.