Zammad – Erratbare FormIDs im Upload Cache

Beschreibung

In Zammad vor 6.3.0 verwendet der Zammad Upload Cache unsichere, teilweise erratbare FormIDs zur Identifizierung von Inhalten. Ein Angreifer könnte versuchen, diese per Brute Force zu erraten, um bösartige Inhalte in Artikelentwürfe hochzuladen, auf die er keinen Zugriff hat. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: auf Zammad 6.3.0 oder neuer aktualisieren.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Zammad

• Zammad: Kunden können Zeiterfassungsdetails eines Tickets einsehen CVE-2024-33666
• Zammad: Unautorisierter Zugriff auf sensible interne Daten über den Getting-Started-Endpunkt CVE-2026-34723
• Zammad – fehlendes Rate-Limiting bei der E-Mail-Adressverifizierung CVE-2023-50455
• Zammad – Server-Side Template Injection mit Codeausführung über AI Agent CVE-2026-34724
• Zammad – Fehlende CSRF-Validierung in OAuth-Callbacks CVE-2026-34721
• Zammad – unzureichende HTML-Bereinigung (data:-URI) in Ticket-Artikeln CVE-2026-34718