CVE:CVE-2022-40817
CNNVD:CNNVD-202209-2823
Zammad是德国Zammad公司的一套票务管理软件。
Zammad 5.2.1版本存在安全漏洞，该漏洞源于具有细粒度的权限模型，允许配置对工单的只读访问权限，但是，代理仍然能够错误地对此类工单执行某些操作，例如添加和删除链接、标签和相关答案。
solution:Upgrade zammad zammad to a higher version than 5.2.2,and avoid the version [5.2.0,5.2.2)