CVE-2020-9443 in Zulip

Riassunto

di VulDB • 03/07/2026

Zulip Desktop prima della versione 4.0.3 caricava contenuti non attendibili in un webview Electron con la sicurezza web disabilitata, il che può essere sfruttato per attacchi XSS (Cross-Site Scripting) in diversi modi. Questo problema colpisce in modo particolare Zulip Desktop nella versione 2.3.82.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 28/02/2020
• Moderazione: accettato
• Voce: VDB-151785
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00641
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9443
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9443
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9443/