FICHE CVE
CVE-2016-4427
Publiée le 2022-07-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs de chat Zulip utilisant l'authentification unique (SSO) sont concernés s'ils possèdent des utilisateurs qui ont été désactivés. Un attaquant disposant d'un compte désactivé peut contourner les restrictions pour lire des messages privés, exposant potentiellement des données organisationnelles sensibles. Cette action est facile à exécuter car elle ne nécessite qu'un accès réseau basique, sans autre authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
In zulip before 1.3.12, deactivated users could access messages if SSO was enabled.