CVE-2023-23911

Опубликовано: 10 мар. 2023

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Уязвимость некорректного управления доступом в чатах с шифрованием "end-to-end" (E2E) через изменение ключа группы

Описание

Обнаружено некорректное управление доступом, которое может позволить злоумышленнику нарушить "end-to-end" (E2E) шифрование в чате. Это происходит путем изменения пользователем ключа группы в чате.

Затронутые версии ПО

до версии v6

Тип уязвимости

Нарушение безопасности

Ссылки

https://hackerone.com/reports/1757663
Issue Tracking
Third Party Advisory
https://hackerone.com/reports/1757663
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:rocket.chat:rocket.chat:*:*:*:*:*:*:*:*

Версия до 6.0.0 (исключая)

EPSS

Процентиль: 31%

0.00121

Низкий

7.5 High

CVSS3

Дефекты

CWE-284

CWE-326

Связанные уязвимости

GHSA-rqq3-v54f-727p