CVE:CVE-2022-35490
CNNVD:CNNVD-202208-2432
Zammad是德国Zammad公司的一套票务管理软件。
Zammad 5.2.0版本存在安全漏洞，该漏洞源于其登陆凭证防暴力破解功能存在缺陷导致攻击者在尝试一定次数错误的登录请求并被锁定之前绕过该功能的限制导致发送超过限定次数登录请求的请求数量。
solution:Upgrade zammad zammad to a higher version than 5.2.0,5.2.0:alpha,and avoid the version 5.2.0,5.2.0:alpha