CVE-2023-32678
mediumPriorität · verfolgen · 26EPSS 0.005 · 41. PerzentilEUUSEPSS · bewertet 2026-10-28
Zulip is an open-source team collaboration tool with topic-based threading that combines email and chat. Users who used to be subscribed to a private stream and have been removed from it since retain the ability to edit messages/topics, move messages to other streams, and delete messages that they used to have access to, if other relevant organization permissions allow these actions. For example, a user may be able to edit or delete their old messages they posted in such a private stream. An administrator will be able to delete old messages (that they had access to) from the private stream. This issue was fixed in Zulip Server version 7.3.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (7)
Externe Belege — Patches, Meldungen, Analysen.
- https://cxsecurity.com/cveshow/CVE-2023-32678/cnnvd
- https://github.com/zulip/zulip/security/advisories/GHSA-q3wg-jm9p-35fjcnnvd
- https://zulip.readthedocs.io/en/latest/overview/changelog.html#zulip-server-7-3cnnvd
- https://github.com/zulip/zulip/security/advisories/GHSA-q3wg-jm9p-35fjenisa_euvd
- https://zulip.readthedocs.io/en/latest/overview/changelog.html#zulip-server-7-3enisa_euvd
- https://github.com/zulip/zulip/security/advisories/GHSA-q3wg-jm9p-35fjThird Party Advisorynvd
- https://zulip.readthedocs.io/en/latest/overview/changelog.html#zulip-server-7-3Release Notesnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan