CVE:CVE-2022-29701
CNNVD:CNNVD-202204-4456
Zammad是德国Zammad公司的一套票务管理软件。
Zammad v5.1.0 版本存在安全漏洞，该漏洞源于 忘记密码 功能缺乏速率限制，这使得攻击者可以为合法用户发送过多的重置请求，从而通过大量生成可能导致拒绝服务 (DoS) 的电子邮件消息。
solution:Upgrade zammad zammad to a higher version than 5.1.0,and avoid the version 5.1.0