CVE-2021-22892

Опубликовано: 27 мая 2021

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Уязвимость утечки адресов электронной почты в Rocket.Chat сервере через перечисление и проверки валидности

Описание

Существует уязвимость утечки информации в Rocket.Chat сервере, которая позволяет злоумышленнику получить адреса электронной почты пользователей через перечисление (enumeration) и проверки валидности.

Затронутые версии ПО

До версии 3.13
До версии 3.12.2
До версии 3.11.3

Тип уязвимости

Утечка информации

Ссылки

https://hackerone.com/reports/1089116
Exploit
Third Party Advisory
https://hackerone.com/reports/1089116
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:rocket.chat:rocket.chat:*:*:*:*:*:*:*:*

Версия до 3.11.3 (исключая)

cpe:2.3:a:rocket.chat:rocket.chat:*:*:*:*:*:*:*:*

Версия от 3.12.0 (включая) до 3.12.2 (исключая)

cpe:2.3:a:rocket.chat:rocket.chat:3.12.3:*:*:*:*:*:*:*

cpe:2.3:a:rocket.chat:rocket.chat:3.12.4:*:*:*:*:*:*:*

cpe:2.3:a:rocket.chat:rocket.chat:3.12.5:*:*:*:*:*:*:*

EPSS

Процентиль: 80%

0.01357

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200

CWE-203

Связанные уязвимости

GHSA-7v8v-3xwh-j47p