PT-2022-18379 · Zammad · Zammad
CVE-2022-27332
·
Publicado
2022-04-27
·
Atualizado
2023-08-08
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H |
Nome do software vulnerável e versões afetadas
Zammad versão 5.0.3
Descrição
Uma falha no controle de acesso permite que invasores gravem entradas no registro de chamadas CTI sem autenticação. Isso pode permitir que invasores realizem ataques de phishing ou causem uma negação de serviço (DoS).
Recomendações
Para a versão 5.0.3 do Zammad, considere restringir o acesso ao registro de chamadas CTI até que uma correção esteja disponível para impedir a gravação não autorizada de entradas. Como solução temporária, monitore de perto o registro de chamadas CTI em busca de atividades suspeitas para minimizar o risco de exploração.
Exploit
Correção
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zammad