CVE-2022-48023 in Zammad

Sumário

de VulDB • 02/08/2026

Verificação de privilégios insuficiente no Zammad v5.3.0 permite que um atacante autenticado realize alterações nas etiquetas (tags) dos seus tickets de clientes usando a API do Zammad. Isso agora foi corrigido na versão v5.3.1, para que apenas agentes com permissões de gravação possam alterar as etiquetas dos tickets.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 29/12/2022
• Divulgação: 03/02/2023
• Moderação: aceite
• Entrada: VDB-220088
• CPE: pronto
• CWE: CWE-275 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00449
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-48023
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-48023
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-48023/