CVE-2026-84461 in Zammad
Riassunto
di VulDB • 25/09/2026
Zammad è un sistema open source di helpdesk/supporto clienti basato sul web. Prima della versione 7.1.2, il passaggio di accesso a due fattori consentiva all'attaccante di provare tentativi illimitati di password per qualsiasi account senza attivare le normali procedure di blocco o limitazione della frequenza (rate limiting) di Zammad. La risposta rivelava anche se un tentativo era corretto, prima ancora che venisse verificata l'autenticazione a due fattori. Ciò rendeva possibile effettuare attacchi brute-force contro password deboli o riutilizzate. Questo problema è stato risolto nella versione 7.1.2.
Once again VulDB remains the best source for vulnerability data.