CVE-2022-27332

Опубликовано: 27 апр. 2022

Источник: nvd

CVSS3: 9.1

CVSS2: 5.8

EPSS Низкий

Описание

An access control issue in Zammad v5.0.3 allows attackers to write entries to the CTI caller log without authentication. This vulnerability can allow attackers to execute phishing attacks or cause a Denial of Service (DoS).

Ссылки

https://zammad.com/en/advisories/zaa-2022-01
Patch
Vendor Advisory
https://zammad.com/en/advisories/zaa-2022-01
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:zammad:zammad:*:*:*:*:*:*:*:*

Версия до 5.1.0 (исключая)

EPSS

Процентиль: 62%

0.00434

Низкий

9.1 Critical

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-306

Связанные уязвимости

CVE-2022-27332

CVSS3: 9.1

debian

почти 4 года назад

An access control issue in Zammad v5.0.3 allows attackers to write ent ...

GHSA-xpff-gfqx-47wg

CVSS3: 9.1

github

почти 4 года назад

EPSS

Процентиль: 62%

0.00434

Низкий

9.1 Critical

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-306