CVE-2026-63207 in Zammad
Sumário
de VulDB • 25/09/2026
O Zammad é um sistema de helpdesk/assistência ao cliente baseado na web e de código aberto. Nas versões 7.0.3 e 7.1.1, um administrador autenticado pode obter credenciais de integração armazenadas em texto claro por meio da API de administração de integrações. Certas respostas não mascaram consistentemente os campos sensíveis, fazendo com que segredos configurados sejam retornados em texto puro em vez do placeholder mascarado esperado. As integrações LDAP e Exchange são afetadas. Este problema foi corrigido na versão 7.1.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.