Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-22886

Опубликовано: 26 мар. 2021
Источник: nvd
CVSS3: 6.1
CVSS2: 4.3
EPSS Низкий

Уязвимость выполнения произвольного JavaScript кода в Rocket.Chat через использование вложенных markdown тегов

Описание

Rocket.Chat уязвим к постоянному межсайтовому скриптингу (XSS) при использовании вложенных markdown тегов. Это позволяет злоумышленнику внедрять произвольный JavaScript код в сообщение. Данная уязвимость приводит к возможности чтения произвольных файлов и выполнению произвольного кода (RCE) в десктопном приложении Rocket.Chat.

Затронутые версии ПО

  • До релиза 3.11
  • Релиз 3.10.5
  • Релиз 3.9.7
  • Релиз 3.8.8

Тип уязвимости

  • Межсайтовый скриптинг (XSS)
  • Выполнение произвольного кода (RCE)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:rocket.chat:rocket.chat:*:*:*:*:*:*:*:*
Версия до 3.8.8 (исключая)
cpe:2.3:a:rocket.chat:rocket.chat:*:*:*:*:*:*:*:*
Версия от 3.9.0 (включая) до 3.9.7 (исключая)
cpe:2.3:a:rocket.chat:rocket.chat:*:*:*:*:*:*:*:*
Версия от 3.10.0 (включая) до 3.10.5 (исключая)
cpe:2.3:a:rocket.chat:rocket.chat:3.11.0:rc0:*:*:*:*:*:*
cpe:2.3:a:rocket.chat:rocket.chat:3.11.0:rc1:*:*:*:*:*:*
cpe:2.3:a:rocket.chat:rocket.chat:3.11.0:rc2:*:*:*:*:*:*
cpe:2.3:a:rocket.chat:rocket.chat:3.11.0:rc3:*:*:*:*:*:*
cpe:2.3:a:rocket.chat:rocket.chat:3.11.0:rc4:*:*:*:*:*:*
cpe:2.3:a:rocket.chat:rocket.chat:3.11.0:rc5:*:*:*:*:*:*
cpe:2.3:a:rocket.chat:rocket.chat:3.11.0:rc6:*:*:*:*:*:*
cpe:2.3:a:rocket.chat:rocket.chat:3.11.0:rc7:*:*:*:*:*:*

EPSS

Процентиль: 73%
0.00752
Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79
CWE-79

Связанные уязвимости

github логотип

GHSA-pvw2-rgm6-7685

github
больше 3 лет назад

Rocket.Chat before 3.11, 3.10.5, 3.9.7, 3.8.8 is vulnerable to persistent cross-site scripting (XSS) using nested markdown tags allowing a remote attacker to inject arbitrary JavaScript in a message. This flaw leads to arbitrary file read and RCE on Rocket.Chat desktop app.

EPSS

Процентиль: 73%
0.00752
Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79
CWE-79