ZSA-2026-16

Date: 2026-10-14
Affected: Alle Versionen von Znuny LTS von 6.5.1 bis einschließlich 6.5.25.
Alle Versionen von Znuny von 7.3.1 bis einschließlich 7.3.7.
Alle Versionen von Znuny 6.0, 6.1, 6.2, 6.3, 6.4, 7.0, 7.1 und 7.2.
Severity: medium
CVE: Requested

Formular-IDs, die den Fortschritt von Anhang-Uploads verfolgen (Kernel::System::Web::UploadCache::DB und Kernel::System::Web::UploadCache::FS), wurden mit der nicht-kryptografischen Funktion rand() erzeugt und waren nicht an den Benutzer oder die Sitzung gebunden, die sie erstellt hat. Ein angemeldeter Angreifer, der die Formular-ID eines anderen Benutzers erriet oder beobachtete, konnte dessen hochgeladene Anhänge einsehen oder ersetzen, während ein Ticket oder eine Artikelantwort noch verfasst wurde.

Behoben in: Znuny LTS 6.5.26 und Znuny 7.3.8

Dank an @kta1kri für die Meldung.