CVE:CVE-2017-5620
CNNVD:CNNVD-201703-535
Zammad是德国Zammad公司的一套票务管理软件。
Zammad 1.0.4之前的版本、1.1.3之前的1.1.x版本和1.2.1之前的1.2.x版本中存在安全漏洞。远程攻击者可利用该漏洞在Zammad应用程序域中执行恶意的HTML。
solution:Upgrade zammad zammad to a higher version than 1.0.3,1.1.0,1.1.1,1.1.2,1.2.0,and avoid the version (,1.0.3],1.1.0,1.1.1,1.1.2,1.2.0