CVE:CVE-2017-6081
CNNVD:CNNVD-201702-703
Zammad是德国Zammad公司的一套票务管理软件。
Zammad 1.0.4之前的版本、1.1.3之前的1.1.x版本和1.2.1之前的1.2.x版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
solution:Upgrade zammad zammad to a higher version than 1.0.3,1.1.0,1.1.1,1.1.2,1.2.0,and avoid the version (,1.0.3],1.1.0,1.1.1,1.1.2,1.2.0