Ralph Horn

Um problema de sequestro de sessão permite a execução remota de código como o usuário zammad. Aproximadamente 12.000 instâncias foram identificadas globalmente.

O gerenciamento inadequado de privilégios permite que um usuário local do zammad escale privilégios para root.