CVE-2021-30487

Düşük

Açıklama

Zulip Server 3.x'in 3.4 öncesindeki sürümlerinde, konu taşıma API'sinde, organizasyon yöneticileri mesajları aynı Zulip kurulumunda barındırılan diğer organizasyonlardaki akışlara taşıyabiliyordu.

ÖnemDüşük

CVSS2.7

İstismar olasılığı—

Ürün

Zulip Server

Yayın15 Nis 2021

İlk görülme15 Nis 2021

Nasıl düzeltilir

Güncelleyin

zulip zulip_server3.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
zulip zulip_server	3.0 ≤ v < 3.4	3.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.