Zammad

In Zammad vor 6.3.0 verwendet der Zammad Upload Cache unsichere, teilweise erratbare FormIDs zur Identifizierung von Inhalten. Ein Angreifer könnte versuchen, diese per Brute Force zu erraten, um bösartige Inhalte in Artikelentwürfe hochzuladen, auf die er keinen Zugriff hat. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: auf Zammad 6.3.0 oder neuer aktualisieren.

Zammad ist ein webbasiertes Open-Source-Helpdesk- und Kundensupport-System. Vor den Versionen 7.0.1 und 6.5.4 konnten nicht authentifizierte entfernte Angreifer über den Getting-Started-Endpunkt auf sensible interne Entitätsdaten zugreifen – auch nachdem die Systemeinrichtung bereits abgeschlossen war. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf Version 7.0.1 bzw. 6.5.4 aktualisieren.

Im webbasierten Open-Source-Helpdesk-System Zammad besteht vor Version 7.0.1 eine Server-Side-Template-Injection-Schwachstelle, die über den AI Agent zu entfernter Codeausführung führen kann. Die Auswirkung ist laut Quelldaten auf Umgebungen beschränkt, in denen ein Angreifer das Feld type_enrichment_data kontrollieren oder beeinflussen kann – typischerweise eine hochprivilegierte administrative Konfiguration. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Zammad 7.0.1 oder neuer aktualisieren.

In Zammad vor Version 6.3.0 konnten Benutzer mit Kundenzugriff auf ein Ticket über die API auf dessen Zeiterfassungsdetails zugreifen. Diese Daten sollten ausschliesslich Agenten zur Verfügung stehen. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 6.3.0 oder neuer.

In Zammad vor Version 6.2.0 fehlt laut NVD ein Rate-Limiting bei der Funktion zur Verifizierung von E-Mail-Adressen. Ein Angreifer kann dadurch zahlreiche Anfragen für eine bekannte Adresse auslösen und so einen Denial of Service durch massenhaften E-Mail-Versand herbeiführen, was zugleich die betroffene Zieladresse mit Spam belastet. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Laut NVD enthält Zammad 7.1.0 eine authentifizierte, unzureichende Autorisierungsprüfung im Endpunkt zum Klonen von Ticket-Artikel-Anhängen. Weitere Angaben zu den genauen Auswirkungen liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert sowie eine EPSS-Bewertung sind nicht angegeben.

Im webbasierten Open-Source-Helpdesk Zammad fehlte im Webhook-Modell vor den Versionen 7.0.1 und 6.5.4 eine ausreichende Validierung von Loopback- und Link-Local-Adressen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Zammad 7.0.1 bzw. 6.5.4 oder neuer aktualisieren.

Im webbasierten Open-Source-Helpdesk Zammad konnten Kunden in geteilten Organisationen, die die Tickets der jeweils anderen einsehen dürfen, vor Version 7.0.1 auch Felder sehen, die dafür nicht vorgesehen waren. Dadurch werden vertrauliche Informationen gegenüber Unbefugten offengelegt. CVSS-Basiswert: 5.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Zammad 7.0.1 oder neuer aktualisieren.

Im webbasierten Open-Source-Helpdesk Zammad enthält der REST-Endpunkt POST /api/v1/ai_assistance/text_tools/:id vor Version 7.0.1 einen Autorisierungsfehler. Dadurch können Kontextdaten unzureichend geschützt sein. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Zammad 7.0.1 oder neuer aktualisieren.

Im webbasierten Open-Source-Helpdesk Zammad prüfte der REST-Endpunkt POST /api/v1/ai_assistance/text_tools/:id vor den Versionen 7.0.1 und 6.5.4 nicht, ob ein Benutzer zur Nutzung berechtigt ist. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Zammad 7.0.1 bzw. 6.5.4 oder neuer aktualisieren.

Das Open-Source-Helpdesk-System Zammad wies vor den Versionen 7.0.1 und 6.5.4 eine fehlende Autorisierungsprüfung am Endpunkt zur Ticket-Erstellung auf, sofern der zugehörige Parameter zum Hinzufügen von Verknüpfungen verwendet wurde. Dadurch liessen sich Aktionen ohne die eigentlich erforderliche Berechtigung auslösen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Zammad 7.0.1 bzw. 6.5.4 oder neuer aktualisieren.

In Zammad, einem webbasierten Open-Source-Helpdesk- und Support-System, fehlte im HTML-Sanitizer für Ticket-Artikel vor den Versionen 7.0.1 und 6.5.4 eine ausreichende Bereinigung von data:-URI-Schemata. Dadurch können unter Umständen unerwünschte Inhalte über HTML-Artikel eingeschleust werden. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Zammad 7.0.1 beziehungsweise 6.5.4 aktualisieren.

Zammad ist ein webbasiertes Open-Source-Helpdesk-/Kundensupport-System. Vor den Versionen 7.0.1 und 6.5.4 validieren die OAuth-Callback-Endpunkte für die externen Zugangsdaten von Microsoft, Google und Facebook keinen CSRF-Schutz. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Version 7.0.1 bzw. 6.5.4 oder neuer aktualisieren. Im Feed ist die Schwachstelle dem überwachten Produktbereich Zammad GmbH zugeordnet.

In Zammad, einem webbasierten Open-Source-Helpdesk- und Support-System, prüfte der SSO-Mechanismus vor den Versionen 7.0.1 und 6.5.4 nicht, ob der entsprechende Header von einem vertrauenswürdigen SSO-Proxy beziehungsweise -Gateway stammt. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Zammad 7.0.1 beziehungsweise 6.5.4 aktualisieren.