Zammad 输入验证错误漏洞 CVE-2020-10101 CNNVD-202003-232
5.0
AV
AC
AU
C
I
A
发布：
2020-03-05
修订：
2024-11-21
Zammad是德国Zammad公司的一套票务管理软件。 Zammad 3.0版本至3.2版本中存在输入验证错误漏洞，该漏洞源于程序没有正确检查消息格式及没有正确地处理解析错误。攻击者可通过发送非JSON格式的消息利用该漏洞导致WebSocket服务器崩溃。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
