Описание
An issue was discovered in Zammad before 3.4.1. Admin Users without a ticket.* permission can access Tickets.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 1.0.0 (включая) до 3.4.1 (исключая)
cpe:2.3:a:zammad:zammad:*:*:*:*:*:*:*:*
EPSS
Процентиль: 49%
0.00258
Низкий
4.9 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-863
Связанные уязвимости
CVSS3: 4.9
debian
около 5 лет назад
An issue was discovered in Zammad before 3.4.1. Admin Users without a ...
github
больше 3 лет назад
An issue was discovered in Zammad before 3.4.1. Admin Users without a ticket.* permission can access Tickets.
EPSS
Процентиль: 49%
0.00258
Низкий
4.9 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-863