CVE-2026-84465
Açıklama
Zammad, web tabanlı açık kaynaklı bir yardım masası/müşteri destek sistemidir. 7.1.2 sürümünden önce Zammad, gelen S/MIME imzalı bir e-postadaki dijital imzayı kontrol ederken imzalayan sertifikanın gerçekten güvenilir olup olmadığını doğrulamamakta, yalnızca eşleşen isimde bir sertifikanın sistemde zaten kayıtlı olup olmadığını kontrol etmektedir. Bir saldırgan, daha önce güvenilmiş gerçek bir göndericinin adını kullanarak kendi sertifikasını oluşturabilir ve bunu sahte bir e-posta göndermek için kullanabilir. Saldırgan, söz konusu göndericinin gerçek sertifikasına veya özel anahtarına hiçbir zaman erişim sağlamamış olsa bile, Zammad bu e-postayı gerçek göndericiden gelen orijinal bir mesajla aynı "geçerli şekilde imzalanmış" göstergesiyle görüntüleyecektir. Bu sorun 7.1.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zammad zammad | < 7.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.