PT-2022-23061 · Unknown · Zulip Mobile

CVE-2022-35962 · Publicado 2022-08-29 · Atualizado 2022-09-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Zulip Mobile versões 27.189 e anteriores

Descrição

Um link malicioso incluído em uma mensagem enviada por um usuário autenticado pode levar à divulgação de credenciais caso o usuário acesse o link.

Recomendações

Para as versões 27.189 e anteriores do Zulip Mobile, atualize para a versão 27.190 para resolver o problema.

Exploit

Correção

Incomplete List of Disallowed Inputs

Enumeração de Fraquezas

CWE-436

CWE-697

CWE-184

Identificadores relacionados

CVE-2022-35962

GHSA-4GJ2-J32X-4WG5

Produtos afetados

Zulip Mobile

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/35xxx/CVE-2022-35962.json · Exploit
• https://github.com/zulip/zulip-mobile/releases/tag/v27.190 · Nota
• https://github.com/zulip/zulip-mobile/security/advisories/GHSA-4gj2-j32x-4wg5 · Nota
• https://blog.zulip.com/2022/08/24/zulip-server-5-6-security-release · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-35962 · Nota de Segurança
• https://t.me/cvenotify/35817 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-35962 · Aviso do Fabricante