CVE-2026-63207 in Zammad
要約
〜によって VulDB • 2026年09月25日
Zammadは、Webベースのオープンソースなヘルプデスク/カスタマーサポートシステムです。バージョン7.0.3および7.1.1において、認証済み管理者が統合管理APIを通じて保存された統合資格情報を平文で取得できる脆弱性が存在します。特定のレスポンスでは機密フィールドが一貫してマスクされないため、設定済みのシークレットは期待されるマスク済みプレースホルダーの代わりにプレーンテキストとして返されます。LDAPおよびExchangeの両方の統合が影響を受けます。この問題はバージョン7.1.2で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.