Zammad 代碼注入漏洞
- CNNVD編號：CNNVD-202106-1921
- 危害等級： 未知
- CVE編號：CVE-2021-35303
- 漏洞類型： 代碼注入
- 威脅類型：遠程
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2021-06-30
- 更新時間：2021-06-30
漏洞簡介
Zammad是德國Zammad公司的一套票務(wù)管理軟件。
Zammad存在代碼注入漏洞，該漏洞源于跨站點腳本 (XSS) 允許遠程攻擊者通過用戶頭像屬性執(zhí)行任意 Web 腳本或 HTML。
漏洞公示
目前廠商已發(fā)布升級補丁以修復(fù)漏洞，補丁獲取鏈接：
參考網(wǎng)站
來源:nvd.nist.gov
受影響實體
暫無
補丁
- 補丁編號：CNPD-202106-2928
- 補丁大?。簳簾o
- 重要級別：
- 發(fā)布時間： 2021-06-28
- 廠 商： zammad
- 廠商主頁：https://zammad.com/
- MD5驗證碼：暫無
- 來源：https://zammad.com/en/advisories/zaa-2021-06
