CVE-2023-28623
Açıklama
Zulip, benzersiz konu tabanlı iş parçacıklarına sahip açık kaynaklı bir ekip iş birliği aracıdır. Şayet 1: `/etc/zulip/settings.py` dosyasındaki `AUTHENTICATION_BACKENDS` kısmında yalnızca `ZulipLDAPAuthBackend` ve harici bir kimlik doğrulama arka ucu (`ZulipLDAPAuthBackend` ve `EmailAuthBackend` dışındakiler) etkinse ve 2: Organizasyon izinleri katılmak için davetiye gerektirmiyorsa; bir saldırgan, organizasyonun LDAP dizininde yer almayan ve kendi kontrolünde olan rastgele bir e-posta adresiyle organizasyonda yeni bir hesap oluşturabilir. Etki, yukarıda açıklanan belirli kimlik doğrulama arka uçları kombinasyonuna ek olarak `Invitations are required for joining this organization` organizasyon izni devre dışı bırakılmış olan kurulumlarla sınırlıdır. Bu sorun versiyon 6.2 ile giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar, bu sorunu önlemek için `Invitations are required for joining this organization` organizasyon iznini etkinleştirebilirler.
Nasıl düzeltilir
- zulip zulip6.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zulip zulip | v < 6.2 | 6.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.