CVE:CVE-2020-29159
CNNVD:CNNVD-202012-1632
Zammad是德国Zammad公司的一套票务管理软件。
Zammad 3.5.1之前版本存在安全漏洞，该漏洞源于缺省的注册角色(新创建的用户)可以是管理员配置的特权角色。这种行为是无意的。
solution:Upgrade zammad zammad to a higher version than 3.5.1,and avoid the version (,3.5.1)