CVE:CVE-2020-29160
CNNVD:CNNVD-202012-1630
Zammad是德国Zammad公司的一套票务管理软件。
Zammad 3.5.1之前版本存在安全漏洞，该漏洞源于REST API调用允许攻击者可利用该漏洞以一种不受审计的方式更改票据文章数据。
solution:Upgrade zammad zammad to a higher version than 3.5.1,and avoid the version (,3.5.1)