CVE:CVE-2022-35487
CNNVD:CNNVD-202208-2434
Zammad是德国Zammad公司的一套票务管理软件。
Zammad 5.2.0版本存在安全漏洞，该漏洞源于其对某些附件端点未进行正确的访问控制和执行授权导致未经身份验证的攻击者获得对附件的访问权（如电子邮件或附件文件）。
solution:Upgrade zammad zammad to a higher version than 5.2.0,5.2.0:alpha,and avoid the version 5.2.0,5.2.0:alpha