CVE-2023-33186
Təsvir
Zulip, e-poçt və çatın ən yaxşı cəhətlərini birləşdirərək uzaqdan işi məhsuldar və xoş edən unikal mövzu əsaslı yazışma ilə açıq mənbəli komanda əməkdaşlığı alətidir. Zulip Server-in 2 may 2023-cü il tarixindən və daha sonrakı əsas inkişaf budağı, o cümlədən 7.0-beta1 və 7.0-beta2 beta versiyaları mesaj lentindəki alət göstərişlərində saytlararası skriptinq (XSS) zəifliyinə qarşı həssasdır. Mesaj göndərə bilən hücumçu mesaj üçün mövzunu zərərli şəkildə hazırlaya bilər ki, mesaj lentində həmin mövzu üçün alət göstərişinin üzərinə gələn qurban hücumçunun nəzarət etdiyi JavaScript kodunun icrasını tetikləsin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zulip zulip_server | 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.