Foi detectada uma vulnerabilidade de tipo cross-site scripting (XSS), que permite que um usuário com poucos privilégios insira código malicioso por meio da funcionalidade de envio de arquivos. O JavaScript malicioso será executado no navegador de qualquer usuário que abrir um link especialmente criado para o arquivo enviado, desde que tenha uma sessão ativa no Zammad.