Zammad 安全漏洞

Zammad是德国Zammad公司的一套票务管理软件。

Zammad 3.0版本至3.2版本中密码找回功能的实现存在安全漏洞，该漏洞源于应用程序会根据用户的输入是否与有效的用户账户有关来回复不同的响应。攻击者可借助大量的用户名和密码利用该漏洞获取用户的账户名和密码。