CVE:CVE-2017-5619
CNNVD:CNNVD-201703-536
Zammad是德国Zammad公司的一套票务管理软件。
Zammad 1.0.4之前的版本、1.1.3之前的1.1.x版本和1.2.1之前的1.2.x版本中存在安全漏洞。远程攻击者可利用该漏洞使用散列的密码替代有效的密码字符串登陆。
solution:Upgrade zammad zammad to a higher version than 1.0.3,1.1.0,1.1.1,1.1.2,1.2.0,and avoid the version (,1.0.3],1.1.0,1.1.1,1.1.2,1.2.0