Zulip Server 安全漏洞 CVE-2017-0896 CNNVD-201706-101
4.0
AV
AC
AU
C
I
A
发布：
2017-06-02
修订：
2023-11-07
Zulip Server是一套使用Python编写的基于Django框架的开源组聊天应用程序。 Zulip Server 1.5.1及之前的版本中invite_by_admins_only设置的实现过程存在安全漏洞。攻击者可利用该漏洞邀请其他用户加入Zulip组中。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有19条受影响产品信息
