CVE-2023-47642
Açıklama
Zulip, açık kaynaklı bir ekip iş birliği aracıdır. Zulip geliştirme ekibi tarafından, daha önce bir akışa abone olmuş aktif kullanıcıların, Zulip API'sini kullanarak o akışın üst verilerine erişmeye hatalı biçimde devam edebildiği keşfedilmiştir. Bunun sonucunda, bir akıştan çıkarılmış ancak kuruluşta hâlâ hesabı bulunan kullanıcılar, o akışın üst verilerini (akış adı, açıklaması, ayarları ve gelen e-posta entegrasyonu aracılığıyla akışa e-posta göndermek için kullanılan bir e-posta adresi dahil) görüntülemeye devam edebiliyordu. Bu durum, kullanıcıların akışa erişimlerini kaybettikten sonra akışın üst verilerindeki değişiklikleri görmelerine potansiyel olarak olanak tanıyordu. Bu güvenlik açığı 7.5 sürümünde giderilmiştir ve tüm kullanıcıların yükseltme yapması önerilir. Bu sorun için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- zulip zulip_server7.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zulip zulip_server | 1.3.0 ≤ v < 7.5 | 7.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.