PT-2022-15053 · Unknown · Zulip Server

Alexmv · Publicado 2022-02-25 · Atualizado 2023-07-24 · CVE-2022-21706

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Versões 2.0.0 a 4.9 do Zulip Server

Descrição

O Zulip é uma ferramenta de colaboração em equipe de código aberto com discussões organizadas por tópicos. Uma instância do Zulip Server que hospeda várias organizações está vulnerável a um ataque em que um convite criado em uma organização pode ser usado para ingressar em qualquer outra organização. Isso contorna quaisquer restrições de domínios obrigatórios nos endereços de e-mail dos usuários, podendo ser usado para obter acesso a organizações que só são acessíveis por convite e para obter acesso com privilégios elevados.

Recomendações

Para as versões 2.0.0 a 4.9 do Zulip Server, atualize para a versão 4.10 para corrigir o problema.

No momento, não há soluções alternativas conhecidas para este problema.

Exploit

Correção

Improper Access Control

Incorrect Authorization

Enumeração de Fraquezas

CWE-284

CWE-863

Identificadores relacionados

CVE-2022-21706

GHSA-6XMJ-2WCM-P2JC

Produtos afetados

Zulip Server

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/21xxx/CVE-2022-21706.json · Exploit
• https://github.com/zulip/zulip/security/advisories/GHSA-6xmj-2wcm-p2jc · Nota
• https://github.com/zulip/zulip/commit/88917019f03860609114082cdc0f31a561503f9e · Correção
• https://osv.dev/vulnerability/CVE-2022-21706 · Aviso do Fabricante
• https://blog.zulip.com/2022/02/25/zulip-cloud-invitation-vulnerability · Aviso do Fabricante
• https://t.me/cvenotify/27419 · Publicação no Telegram
• https://t.me/cibsecurity/38158 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-21706 · Nota de Segurança
• https://blog.zulip.com/2022/02/25/zulip-server-4-10-security-release/#cve-2022-21706 · Aviso do Fabricante