CVE-2022-35248

Опубликовано: 23 сент. 2022

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Уязвимость некорректной аутентификации в Rocket.Chat, позволяющая обойти двухфакторную аутентификацию

Описание

Уязвимость некорректной аутентификации в Rocket.Chat позволяет злоумышленникам обойти двухфакторную аутентификацию. Это происходит при указании серверу использовать CAS во время процесса входа в систему.

Затронутые версии ПО

Rocket.Chat версий до v5
Rocket.Chat версий до v4.8.2
Rocket.Chat версий до v4.7.5

Тип уязвимости

Обход аутентификации

Ссылки

https://hackerone.com/reports/1448268
Exploit
Issue Tracking
Third Party Advisory
https://hackerone.com/reports/1448268
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:rocket.chat:rocket.chat:*:*:*:*:*:*:*:*

Версия до 4.7.5 (исключая)

cpe:2.3:a:rocket.chat:rocket.chat:*:*:*:*:*:*:*:*

Версия от 4.8.0 (включая) до 4.8.2 (исключая)

EPSS

Процентиль: 48%

0.00253

Низкий

8.8 High

CVSS3

Дефекты

CWE-287

Связанные уязвимости

GHSA-gv26-x27m-rfg3