CVE-2022-36048
Açıklama
Zulip, e-posta ve sohbeti birleştiren konu tabanlı iş parçacıklarına sahip açık kaynaklı bir ekip iş birliği aracıdır. Gömülü uzak resimler içeren mesajlar görüntülenirken, Zulip normalde resim önizlemesini bir go-camo proxy sunucusu aracılığıyla yükler. Ancak, mesaj gönderebilen bir saldırgan, sunucuyu doğrudan bir uzak resim referansı gömmeye zorlayan özel olarak hazırlanmış bir URL ekleyebilir. Bu durum, saldırganın görüntüleyiciye ait IP adresini ve tarayıcı parmak izi bilgilerini tespit etmesine olanak tanıyabilir. Bu güvenlik açığı Zulip Server 5.6 sürümünde giderilmiştir. Resim ve bağlantı önizlemeleri [devre dışı](https://zulip.com/help/allow-image-link-previews) bırakılmış olan Zulip organizasyonları bu durumdan etkilenmemektedir.
Nasıl düzeltilir
- zulip zulip5.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zulip zulip | v < 5.6 | 5.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.