CVE-2023-28325: Rocket.chat: güvenlik açığı

Açıklama (NVD)

An improper authorization vulnerability exists in Rocket.Chat <6.0 that could allow a hacker to manipulate the rid parameter and change the updateMessage method that only checks whether the user is allowed to edit message in the target room.

Özet bilgiler

Ürün

Rocket.chat Rocket.chat

CVSS v3.1

6.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

EPSS

%0,39 (yüzdelik 34)

CWE

CWE-285

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• hackerone.com
• hackerone.com
• CWE-285