CVE:CVE-2017-6080
CNNVD:CNNVD-201702-704
Zammad是德国Zammad公司的一套票务管理软件。
Zammad 1.0.4之前的版本、1.1.3之前的1.1.x版本和1.2.1之前的1.2.x版本中存在安全漏洞，该漏洞源于程序缺少含有HTTP Access-Control头的保护机制。远程攻击者利用该漏洞直接向REST API发送跨域请求。
solution:Upgrade zammad zammad to a higher version than 1.0.3,1.1.0,1.1.1,1.1.2,1.2.0,and avoid the version (,1.0.3],1.1.0,1.1.1,1.1.2,1.2.0