5.3

CVE-2023-50453

An issue was discovered in Zammad before 6.2.0. It uses the public endpoint /api/v1/signshow for its login screen. This endpoint returns internal configuration data of user object attributes, such as selectable values, which should not be visible to the public.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Zammad ≫ Zammad Version6.1.0 Update-
Zammad ≫ Zammad Version6.1.0 Updatealpha
Zammad ≫ Zammad Version6.2.0 Updatealpha
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.5% 0.385
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 5.3 3.9 1.4
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
https://zammad.com/en/advisories/zaa-2023-08
Vendor Advisory