Zulip 安全漏洞 CVE-2022-36048 CNNVD-202208-4526
-
AV
AC
AU
C
I
A
发布：
2022-08-31
修订：
2024-11-21
Zulip是Zulip团队的一款功能强大的开源群聊应用程序。用于将实时聊天的即时性与线程对话的生产力优势相结合。 Zulip存在安全漏洞，该漏洞源于可以发送消息的攻击者可以发送一个精心制作的URL欺骗服务器直接嵌入远程图像引用，导致攻击者推断查看者的IP地址和浏览器指纹信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
