CVE-2023-32677
Açıklama
Zulip, benzersiz konu tabanlı iş parçacıklarına sahip açık kaynaklı bir ekip iş birliği aracıdır. Zulip yöneticileri, akışlara kimlerin kullanıcı ekleyebileceğini ve ayrı olarak organizasyona kimlerin kullanıcı davet edebileceğini sınırlamak için Zulip'i yapılandırabilir. Zulip Server 6.1 ve altı sürümlerde, bir kullanıcının yeni bir kullanıcıyı davet etmesine olanak tanıyan kullanıcı arayüzü, davet eden kullanıcının mevcut bir kullanıcıyı akışlara ekleme yetkisi olmasa bile, yeni kullanıcının hangi akışlara davet edileceğini belirlemesine de izin vermektedir. Bu tür bir yapılandırmanın pratikte nadir görülmesi muhtemel olsa da, bu davranış güvenlik ile ilgili kontrolleri ihlal etmektedir. Bu durum, bir kullanıcının göremediği veya genel izne sahip olsaydı bile kullanıcı ekleyemeyeceği akışlara yeni kullanıcılar davet etmesine izin vermez. Bu sorun sürüm 6.2'de giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar, davetiye gönderme işlemini yalnızca akışlara kullanıcı ekleme yetkisine sahip olan kullanıcılarla sınırlandırabilirler.
Nasıl düzeltilir
- zulip zulip6.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zulip zulip | v < 6.2 | 6.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.