CVE-2022-27331

Опубликовано: 27 апр. 2022

Источник: nvd

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

An access control issue in Zammad v5.0.3 broadcasts administrative configuration changes to all users who have an active application instance, including settings that should only be visible to authenticated users.

Ссылки

https://zammad.com/de/advisories/zaa-2022-02
Patch
Vendor Advisory
https://zammad.com/de/advisories/zaa-2022-02
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:zammad:zammad:*:*:*:*:*:*:*:*

Версия до 5.1.0 (исключая)

EPSS

Процентиль: 49%

0.0026

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-668

Связанные уязвимости

CVE-2022-27331

CVSS3: 4.3

debian

почти 4 года назад

An access control issue in Zammad v5.0.3 broadcasts administrative con ...

GHSA-f5g7-95g9-j55q

CVSS3: 4.3

github

почти 4 года назад

EPSS

Процентиль: 49%

0.0026

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-668