CVE-2022-30124

Опубликовано: 23 сент. 2022

Источник: nvd

CVSS3: 6.8

EPSS Низкий

Уязвимость некорректной аутентификации в мобильном приложении Rocket.Chat, позволяющая обойти локальную аутентификацию

Описание

В мобильном приложении Rocket.Chat обнаружена уязвимость некорректной аутентификации, которая позволяет злоумышленнику с физическим доступом к мобильному устройству обойти локальную аутентификацию (PIN-код).

Затронутые версии ПО

Rocket.Chat Mobile App версий до 4.14.1.22788

Тип уязвимости

Обход аутентификации

Ссылки

https://hackerone.com/reports/1126414
Exploit
Issue Tracking
Third Party Advisory
https://hackerone.com/reports/1126414
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:rocket.chat:rocket.chat:*:*:*:*:*:*:*:*

Версия до 4.14.1.22788 (исключая)

EPSS

Процентиль: 23%

0.00076

Низкий

6.8 Medium

CVSS3

Дефекты

CWE-287

Связанные уязвимости

GHSA-wh36-484v-vm65