CVE-2024-36078 in Zammad

Tóm tắt

Bởi VulDB • 11/08/2026

Trong Zammad trước phiên bản 6.3.1, một Ruby gem được đóng gói cùng với Zammad được cài đặt với quyền ghi trên toàn bộ hệ thống (world-writable file permissions). Điều này cho phép kẻ tấn công cục bộ trên máy chủ sửa đổi các tệp của gem, chèn mã tùy ý vào các tiến trình của Zammad (chạy trong môi trường và có đặc quyền của người dùng Zammad).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Tiết lộ: 19/05/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-265207
• CPE: sẵn sàng
• CWE: CWE-275 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00202
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-36078
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-36078
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-36078/