CVE-2022-35246

Опубликовано: 23 сент. 2022

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Уязвимость NoSQL-Injection в Rocket.Chat, позволяющая утечку URL загруженных файлов

Описание

В Rocket.Chat версий обнаружена уязвимость типа NoSQL-Injection в методе сервера Meteor getS3FileUrl. Эта уязвимость позволяет злоумышленникам раскрывать произвольные URL загруженных файлов пользователям, которые не должны иметь к ним доступ.

Затронутые версии ПО

Версии Rocket.Chat ниже v5
Версии Rocket.Chat ниже v4.8.2
Версии Rocket.Chat ниже v4.7.5

Тип уязвимости

Раскрытие информации через NoSQL-внедрение

Ссылки

https://hackerone.com/reports/1458020
Exploit
Issue Tracking
Third Party Advisory
https://hackerone.com/reports/1458020
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:rocket.chat:rocket.chat:*:*:*:*:*:*:*:*

Версия до 4.7.5 (исключая)

cpe:2.3:a:rocket.chat:rocket.chat:*:*:*:*:*:*:*:*

Версия от 4.8.0 (включая) до 4.8.2 (исключая)

EPSS

Процентиль: 41%

0.00194

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-200

NVD-CWE-Other

Связанные уязвимости

GHSA-9xw6-hr9q-88xg