Impatto Sistemico

Alto (65.51)

Sintesi

Rilasciati aggiornamenti di sicurezza per risolvere 30 vulnerabilità, di cui 1 con gravità “critica” e 10 con gravità “alta”, presenti nel prodotto Zammad, soluzione open source per la gestione dell’help desk e del supporto clienti.

Tipologia

• Authentication Bypass
• Arbitrary Code Execution
• Privilege Escalation
• Arbitrary File Deletion
• Denial of Service
• Information Disclosure
• Security Restrictions Bypass
• Spoofing

Prodotti e/o versioni affette

Zammad 7.x.x, versione 7.1.1 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: