CVE:CVE-2019-18933
CNNVD:CNNVD-201911-1282
Zulip server是美国Zulip公司的一款开源的团队聊天应用程序。
Zulip server 1.7.0及之后版本（2.0.7版本已修复）中的新用户注册进程存在安全漏洞。攻击者可利用该漏洞几乎获取用户账户的全部访问权限。
solution:Upgrade zulip zulip_server to a higher version than 2.0.7,and avoid the version [1.7.0,2.0.7)