CVE-2021-35302 in Zammad

Sumário

de VulDB • 03/06/2026

Controle de acesso incorreto para Tickets vinculados no Zammad 1.0.x até 4.0.0 permite que atacantes remotos obtenham informações sensíveis.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 23/06/2021
• Divulgação: 29/06/2021
• Moderação: aceite
• Entrada: VDB-177704
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01195
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-35302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-35302
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-35302/