CVE:CVE-2020-29158
CNNVD:CNNVD-202012-1631
Zammad是德国Zammad公司的一套票务管理软件。
Zammad 3.5.1之前版本存在安全漏洞，该漏洞源于在组中具有客户权限的代理可以通过Ticket detail视图绕过对内部文章的预期访问控制。
solution:Upgrade zammad zammad to a higher version than 3.5.1,and avoid the version (,3.5.1)