PT-2021-23937 · Zulip · Zulip

Alexmv · Publicado 2021-12-02 · Atualizado 2021-12-03 · CVE-2021-43791

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Zulip anteriores à 4.8

Descrição:

O Zulip é um aplicativo de bate-papo em grupo de código aberto que combina bate-papo em tempo real com conversas em threads. Nas versões afetadas, as datas de validade dos objetos de confirmação associados aos convites por e-mail não eram aplicadas corretamente no fluxo de registro de novas contas. Um link de confirmação leva o usuário ao endpoint check prereg key and redirect, antes de ser redirecionado para o POST em /accounts/register/. O problema era que a validação ocorria na parte check prereg key and redirect e não em /accounts/register/ — o que significa que era possível enviar uma chave de confirmação expirada e conseguir se registrar.

Recomendações:

Para versões anteriores à 4.8, atualize para o Zulip 4.8 o mais rápido possível, pois não há soluções alternativas conhecidas para este problema.

Correção

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

CVE-2021-43791

GHSA-WJ76-PCQR-MF9F

Produtos afetados

Zulip

Referências · 7

• https://github.com/zulip/zulip/security/advisories/GHSA-wj76-pcqr-mf9f · Nota
• https://github.com/zulip/zulip/commit/a014ef75a3a0ed7f24ebb157632ba58751e732c6 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2021-43791 · Nota de Segurança
• https://t.me/cibsecurity/33245 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-43791 · Aviso do Fabricante
• https://t.me/cvenotify/24074 · Publicação no Telegram
• https://t.me/cvenotify/24197 · Publicação no Telegram