CVE-2021-43791
Açıklama
Zulip, gerçek zamanlı sohbeti konu bazlı konuşmalarla birleştiren açık kaynaklı bir grup sohbet uygulamasıdır. Etkilenen sürümlerde, e-posta davetiyeleriyle ilişkili onay nesnelerindeki son kullanma tarihleri, yeni hesap kayıt akışında düzgün şekilde uygulanmamaktaydı. Bir onay bağlantısı, kullanıcıyı /accounts/register/ adresine POST isteği ile yönlendirmeden önce check_prereg_key_and_redirect uç noktasına götürür. Sorun, doğrulamanın /accounts/register/ kısmında değil, check_prereg_key_and_redirect kısmında gerçekleşmesiydi; bu da süresi dolmuş bir onay anahtarının gönderilerek kayıt olunabileceği anlamına geliyordu. Sorun Zulip 4.8 sürümünde giderilmiştir. Bilinen bir geçici çözüm bulunmamaktadır ve kullanıcıların mümkün olan en kısa sürede yükseltme yapmaları önerilir.
Nasıl düzeltilir
- zulip zulip4.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zulip zulip | v < 4.8 | 4.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.