CVE-2022-31134
Təsvir
Zulip açıq mənbəli komanda əməkdaşlığı alətidir. Zulip Server 2.1.0 və yuxarı versiyalarında yalnız server sahibləri və server administratorları üçün əlçatan olan, "public data" eksportunu yükləmək imkanı verən istifadəçi interfeysi aləti mövcuddur. Bu eksport yalnız administratorlar üçün əlçatan olsa da, bir çox konfiqurasiyada server administratorlarının şəxsi mesajlara və şəxsi axınlara çıxışının olması gözlənilmir. Lakin administratorların yarada biləcəyi "public data" eksportu bütün qoşmaların, o cümlədən şəxsi mesajlardan və axınlardan olan qoşmaların məzmununu ehtiva edirdi. Zulip Server 5.4 versiyası bu problem üçün düzəliş ehtiva edir.
Necə düzəltmək olar
- zulip zulip_server5.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zulip zulip_server | 2.1.0 ≤ v < 5.4 | 5.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.