Zammad 安全漏洞 CVE-2020-10102 CNNVD-202003-228
3.5
AV
AC
AU
C
I
A
发布：
2020-03-05
修订：
2024-11-21
Zammad是德国Zammad公司的一套票务管理软件。 Zammad 3.0版本至3.2版本中密码找回功能的实现存在安全漏洞，该漏洞源于应用程序会根据用户的输入是否与有效的用户账户有关来回复不同的响应。攻击者可借助大量的用户名和密码利用该漏洞获取用户的账户名和密码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
