CVE-2020-26030
Publiée le 2020-12-28 · Dernière modification le 2026-06-17
Les installations de Zammad antérieures à la version 3.4.1 sont concernées si l'authentification unique (SSO) n'est pas configurée. Un attaquant distant peut contourner l'authentification en envoyant un en-tête HTTP spécialement conçu, lui permettant ainsi d'usurper l'identité de n'importe quel utilisateur et d'effectuer n'importe quelle action au sein du système. Cette exploitation ne nécessite aucun identifiant préalable ni interaction de l'utilisateur et peut être exécutée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in Zammad before 3.4.1. There is an authentication bypass in the SSO endpoint via a crafted header, when SSO is not configured. An attacker can create a valid and authenticated session that can be used to perform any actions in the name of other users.