CVE-2026-34720

ŚrednieCVSS 4.3

Opublikowano: 08/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Podatność w mechanizmie SSO w Zammad przed wersjami 7.0.1 i 6.5.4. System nie weryfikował, czy nagłówek pochodzi z zaufanego proxy/gateway SSO przed podjęciem działań.

Ocena ryzyka

Atakujący może podszyć się pod zaufane proxy i uzyskać nieautoryzowany dostęp do kont użytkowników, omijając uwierzytelnianie.

Rekomendacja

Zaktualizuj Zammad do wersji 7.0.1 lub 6.5.4, w których dodano weryfikację źródła nagłówka.

Oryginalny opis (angielski, źródło NVD)

Zammad is a web based open source helpdesk/customer support system. Prior to 7.0.1 and 6.5.4, the SSO mechanism in Zammad was not verifying the header originates from a trusted SSO proxy/gateway before applying further actions on it. This vulnerability is fixed in 7.0.1 and 6.5.4.