CVE-2025-32357

CVSS 4.3 MEDIUMEPSS 0.2%CWE-288

Vexday Risk Score

13Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 4.3EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

05 abr 2025Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

In Zammad 6.4.x before 6.4.2, an authenticated agent with knowledge base permissions was able to use the Zammad API to fetch knowledge base content that they have no permission for.

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Produtos afetados

Zammad · Zammad

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://zammad.com/en/advisories/zaa-2025-04