CVE:CVE-2022-48022
CNNVD:CNNVD-202302-199
Zammad是德国Zammad公司的一套票务管理软件。
Zammad v5.3.0版本存在安全漏洞，该漏洞源于组件 /api/v1/mentions存在安全问题，攻击者利用该漏洞可以查看他们无权查看的票证的信息。
solution:Upgrade zammad zammad to a higher version than 5.3.0,and avoid the version 5.3.0