PT-2022-25553 · Zammad · Zammad
CVE-2022-40816
·
Publicado
2022-09-27
·
Atualizado
2023-08-08
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Zammad versão 5.2.1
Descrição
O problema diz respeito a um controle de acesso incorreto no mecanismo de gerenciamento de ativos do Zammad. Esse mecanismo foi projetado para impedir que usuários clientes acessem informações pessoais de outros usuários. No entanto, a lógica era ineficaz quando utilizada por meio de uma conexão WebSocket, permitindo que um invasor conectado obtivesse dados pessoais de outros usuários por meio de consultas à API do Zammad.
Recomendações
Para a versão 5.2.1 do Zammad, atualize para a versão 5.2.2 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à API do Zammad para minimizar o risco de exploração.
Exploit
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zammad