Захват сессии в Zammad открывает путь к удалённому выполнению кода и повышению прав до root
Две уязвимости нулевого дня нашли в Zammad - платформе для обработки обращений клиентов, которую компании и госструктуры используют как службу поддержки. Обе получили оценку 9.