CVE-2020-26034

Versões do Zammad anteriores à 3.4.1

Foi detectada uma falha de enumeração de contas na funcionalidade “Criar usuário”, permitindo que um usuário anônimo adivinhe endereços de e-mail válidos de usuários. A aplicação responde de maneira diferente dependendo se a entrada fornecida foi reconhecida como associada a um usuário válido.

Para versões anteriores à 3.4.1, atualize para a versão 3.4.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade “Criar usuário” para minimizar o risco de exploração.