CVE-2023-50455 in Zammad
Tóm tắt
Bởi VulDB • 27/05/2026
Đã phát hiện một vấn đề trong Zammad trước phiên bản 6.2.0. Do thiếu cơ chế giới hạn tốc độ (rate limiting) trong tính năng "xác minh địa chỉ email", kẻ tấn công có thể gửi nhiều yêu cầu đến một địa chỉ đã biết để gây ra tình trạng Từ chối Dịch vụ (DoS) (tạo ra nhiều email, đồng thời gây spam cho nạn nhân).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.