CVE:CVE-2021-35301
CNNVD:CNNVD-202106-1918
Zammad是德国Zammad公司的一套票务管理软件。
Zammad存在安全漏洞，该漏洞源于Zammad的不正确访问控制。远程攻击者利用该漏洞通过Ticket Article detail视图获取敏感信息。
solution:Upgrade zammad zammad to a higher version than 4.0.0,and avoid the version [1.0.0,4.0.0]