CVE:CVE-2016-4427
CNNVD:CNNVD-202207-2612
Zulip是Zulip团队的一款功能强大的开源群聊应用程序。用于将实时聊天的即时性与线程对话的生产力优势相结合。
Zulip 1.3.12之前版本存在访问控制错误漏洞，该漏洞源于如果启用了SSO停用的用户可以访问消息。
solution:Upgrade zulip zulip to a higher version than 1.3.12,and avoid the version (,1.3.12)