Vulnerabilidad en Zammad (CVE-2022-35490)
Severidad:
CRÍTICA
Type:
No Disponible / Otro tipo
Fecha de publicación:
08/08/2022
Última modificación:
12/08/2022
Descripción
Zammad 5.2.0 es vulnerable a la escalada de privilegios. Zammad presenta una prevención contra los ataques de fuerza bruta que intentan adivinar las credenciales de acceso. Después de una cantidad configurable de intentos, los usuarios son invalidados y se impide el inicio de sesión. Un atacante podría burlar esta prevención, permitiéndole enviar más de la cantidad configurada de peticiones antes de que se produzca la no comprobación del usuario
Impacto
Puntuación base 3.x
9.80
Severidad 3.x
CRÍTICA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:zammad:zammad:5.2.0:-:*:*:*:*:*:* | ||
cpe:2.3:a:zammad:zammad:5.2.0:alpha:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página