CVE:CVE-2021-44886
CNNVD:CNNVD-202202-310
Zammad是德国Zammad公司的一套票务管理软件。
Zammad 存在安全漏洞，该漏洞源于代理可以配置 out of office 期间和替代人员。 如果替代人员没有与原始代理相同的权限，他们可能会收到他们无权访问的工单的工单通知。
solution:Upgrade zammad zammad to a higher version than 5.0.2,and avoid the version 5.0.2