CVE:CVE-2023-29867
CNNVD:CNNVD-202305-090
Zammad是德国Zammad公司的一套票务管理软件。
Zammad 5.3.x版本存在安全漏洞，该漏洞源于易受错误访问控制的影响，经过身份验证的攻击者可以使用Zammad API获取帐户信息。
solution:Upgrade zammad zammad to a higher version than 5.4.0,and avoid the version [5.3.0,5.4.0)