CVE-2022-32227

Опубликовано: 23 сент. 2022

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Уязвимость утечки OAuth токенов в Rocket.Chat из-за передачи данных в открытом виде

Описание

Существует уязвимость, связанная с передачей конфиденциальной информации в открытом виде в Rocket.Chat. При наличии разрешения view-full-other-user-info может произойти утечка OAuth токенов.

Затронутые версии ПО

Rocket.Chat версий до 5.0
Rocket.Chat версий до 4.8.2
Rocket.Chat версий до 4.7.5

Тип уязвимости

Утечка конфиденциальной информации

Ссылки

https://hackerone.com/reports/1517377
Exploit
Issue Tracking
Third Party Advisory
https://hackerone.com/reports/1517377
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:rocket.chat:rocket.chat:*:*:*:*:*:*:*:*

Версия до 4.7.5 (исключая)

cpe:2.3:a:rocket.chat:rocket.chat:*:*:*:*:*:*:*:*

Версия от 4.8.0 (включая) до 4.8.2 (исключая)

EPSS

Процентиль: 62%

0.00425

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-319

Связанные уязвимости

GHSA-99gj-9798-gpx5