CVE-2020-29594
Kritik
Təsvir
Rocket.Chat-in 0.74.4-dən əvvəlki, 1.x-in 1.3.4-dən əvvəlki, 2.x-in 2.4.13-dən əvvəlki, 3.x-in 3.7.3-dən əvvəlki, 3.8.x-in 3.8.3-dən əvvəlki və 3.9.x-in 3.9.1-dən əvvəlki versiyalarında SAML giriş prosesi yanlış idarə olunur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı76. faiz dərəcəsi1,6%
Məhsul
Rocket.chat
Dərc30 dek 2020
İlk görülmə30 dek 2020
Necə düzəltmək olar
Yeniləyin
- rocket.chat rocket.chat0.74.4, 1.3.4, 2.4.13, 3.7.3, 3.8.3, 3.9.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rocket.chat rocket.chat | v < 0.74.4, 1.0.0 ≤ v < 1.3.4, 2.0.0 ≤ v < 2.4.13, 3.0.0 ≤ v < 3.7.3, 3.8.0 ≤ v < 3.8.3, 3.9.0 ≤ v < 3.9.1 | 0.74.4, 1.3.4, 2.4.13, 3.7.3, 3.8.3, 3.9.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.