CVE-2022-35249

Опубликовано: 23 сент. 2022

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Уязвимость раскрытия информации в Rocket.Chat`, позволяющая просматривать сообщения из приватных каналов и личных сообщений

Описание

В Rocket.Chat обнаружена уязвимость, связанная с утечкой информации. Метод сервера Meteor getUserMentionsByChannel раскрывает сообщения из приватных каналов и личных переписок, независимо от разрешений пользователя на доступ к этим комнатам.

Затронутые версии ПО

Rocket.Chat версий ниже 5

Тип уязвимости

Раскрытие информации

Ссылки

https://hackerone.com/reports/1410246
Exploit
Issue Tracking
Third Party Advisory
https://hackerone.com/reports/1410246
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:rocket.chat:rocket.chat:*:*:*:*:*:*:*:*

Версия до 5.0 (исключая)

EPSS

Процентиль: 34%

0.00138

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-200

CWE-862

Связанные уязвимости

GHSA-72hv-vf28-v4jh