Rilasciati aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui due con gravità “alta”, presenti nel prodotto Zammad, noto sistema open source di helpdesk e supporto clienti. Tali vulnerabilità, qualora sfruttatate, potrebbero consentire ad un utente malintenzionato remoto di eseguire codice arbitrario e di accedere ad informazioni sensibili sui sistemi interessati.

Impatto Sistemico

Medio (63.58)

Tipologia

• Remote Code Execution
• Information Disclosure

Prodotti e/o versioni affette

Zammad

• 7.0.x, versioni precedenti alla 7.0.1
• tutte le versioni precedenti alla 6.5.4

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: