CVE-2022-35250

Опубликовано: 23 сент. 2022

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Уязвимость повышения уровня доступа в Rocket.chat, позволяющая пользователю просматривать личные сообщения без соответствующего разрешения

Описание

Уязвимость повышения уровня доступа в Rocket.chat позволяет любому аутентифицированному пользователю получить доступ и просматривать Личные сообщения, не имея на это соответствующих прав.

Затронутые версии ПО

Rocket.chat версии до v5

Тип уязвимости

Повышение уровня доступа

Ссылки

https://hackerone.com/reports/917946
Exploit
Issue Tracking
Third Party Advisory
https://hackerone.com/reports/917946
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:rocket.chat:rocket.chat:*:*:*:*:*:*:*:*

Версия до 5.0 (исключая)

EPSS

Процентиль: 51%

0.00281

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-732

Связанные уязвимости

GHSA-j85x-2g6q-qxvf