CVE-2023-28325

Опубликовано: 11 мая 2023

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Уязвимость некорректной авторизации в Rocket.Chat, позволяющая изменять метод "updateMessage" через параметр "rid"

Описание

Уязвимость некорректной авторизации в Rocket.Chat позволяет злоумышленнику манипулировать параметром rid и изменять метод updateMessage. Этот метод проверяет только возможность пользователя редактировать сообщение в целевой комнате.

Затронутые версии ПО

Rocket.Chat до релиза 6.0

Тип уязвимости

Некорректная авторизация

Ссылки

https://hackerone.com/reports/1406479
Issue Tracking
Third Party Advisory
https://hackerone.com/reports/1406479
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:rocket.chat:rocket.chat:*:*:*:*:*:*:*:*

Версия до 6.0.0 (исключая)

EPSS

Процентиль: 41%

0.0019

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-285

CWE-287

CWE-863

Связанные уязвимости

GHSA-gj39-fcfm-v6w8