Zammad 安全漏洞

Zammad是德国Zammad公司的一套票务管理软件。

Zammad 3.4.1之前版本存在安全漏洞，该漏洞源于创建用户功能的实现方式允许匿名用户猜测有效的用户电子邮件地址。根据提供的输入是否被识别为与有效用户相关联，应用程序会有不同的响应。