CVE-2023-33186
Açıklama
Zulip, uzaktan çalışmayı verimli ve keyifli hale getirmek için e-posta ve sohbetin en iyi özelliklerini birleştiren, benzersiz konu tabanlı iş parçacıklarına sahip açık kaynaklı bir ekip iş birliği aracıdır. 2 Mayıs 2023 ve sonrası tarihli Zulip Server ana geliştirme dalı, 7.0-beta1 ve 7.0-beta2 beta sürümleri dahil olmak üzere, mesaj akışındaki araç ipuçlarında (tooltips) bir siteler arası betik çalıştırma (XSS) zafiyetine sahiptir. Mesaj gönderebilen bir saldırgan, mesaj için kötü niyetle hazırlanmış bir konu oluşturabilir; böylece kurban, mesaj akışında bu konunun araç ipucunun üzerine geldiğinde saldırgan tarafından kontrol edilen JavaScript kodunun yürütülmesini tetikler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zulip zulip_server | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.