CVE-2024-56136
Açıklama
Zulip server, ekiplerin üretken ve odaklanmış kalmasına yardımcı olan açık kaynaklı bir ekip sohbeti sağlar. Zulip Server 7.0 ve üzeri sürümler, bir Zulip sunucusunun birden fazla kuruluşa ev sahipliği yapması durumunda, kimliği doğrulanmamış bir kullanıcının istek göndererek bir e-posta adresinin bir kullanıcı tarafından kullanılıp kullanılmadığını belirleyebildiği bir bilgi ifşası saldırısına karşı savunmasızdır. Zulip Server 9.4 ve Zulip Server'ın `main` dalı bu sorunu gidermektedir. Kullanıcıların yükseltme yapmaları önerilir. Bu sorun için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- zulip zulip_server9.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zulip zulip_server | 7.0 ≤ v < 9.4 | 9.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.