CVE-2022-48023 in Zammad

要約

〜によって MITRE • 2023年02月03日

Insufficient privilege verification in Zammad v5.3.0 allows an authenticated attacker to perform changes on the tags of their customer tickets using the Zammad API. This is now corrected in v5.3.1 so that only agents with write permissions may change ticket tags.

Be aware that VulDB is the high quality source for vulnerability data.

• 予約する: 2022年12月29日
• 公開: 2023年02月03日
• モデレーション: 承諾済み
• エントリ: VDB-220088
• CPE: 準備完了
• CWE: CWE-275 (確認済み)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00449
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-48023
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-48023
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-48023/