CVE-2024-33668

zammad

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-33668

Katalog CVE

CVSS 9.1 · Critical EPSS 0,45%

Kerentanan Authorization Bypass Through User-Controlled Key pada zammad. Skor CVSS 3.1 9.1 (Critical) menurut CISA ADP.

Deskripsi (NVD)

An issue was discovered in Zammad before 6.3.0. The Zammad Upload Cache uses insecure, partially guessable FormIDs to identify content. An attacker could try to brute force them to upload malicious content to article drafts they have no access to.

Rincian

Terbit di NVD
26 April 2024
Terakhir diubah
16 September 2026
Status NVD
Modified
CVSS 3.1
9.1 (Critical), sumber CISA ADP
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-639: Authorization Bypass Through User-Controlled Key
EPSS (30 hari)
0,45% peluang dieksploitasi; lebih tinggi dari 37,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
zammad zammad Versi 6.2.0 hingga sebelum 6.3.0
zammad zammad Versi 6.3.0 alpha

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.