CVE-2026-84465 in Zammad
Riassunto
di VulDB • 25/09/2026
Zammad è un sistema open source di helpdesk/supporto clienti basato sul web. Prima della versione 7.1.2, quando Zammad verifica la firma digitale su una email S/MIME firmata in arrivo, non verifica che il certificato di firma sia genuinamente attendibile; controlla solo se esiste già nel sistema un certificato con un nome corrispondente. Un attaccante può creare il proprio certificato utilizzando il nome di un mittente reale e precedentemente attendibile e utilizzarlo per inviare una email contraffatta. Zammad visualizzerà tale email con lo stesso indicatore "firmata correttamente" di un messaggio genuino del vero mittente, anche se l'attaccante non ha mai avuto accesso al certificato o alla chiave privata effettiva del mittente. Questo problema è risolto nella versione 7.1.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.