CVE-2022-44567

Kritik

Təsvir

Rocket.Chat-Desktop <3.8.14 versiyasında əmr inyeksiyası zəifliyi mövcuddur və bu, hücumçuya openInternalVideoChatWindow funksiyasına zərərli URL ötürərək onu shell.openExternal() vasitəsilə işlətməyə imkan verə bilər ki, bu da uzaqdan kodun icrasına səbəb ola bilər (internalVideoChatWindow.ts#L17). Zəiflikdən istifadə etmək üçün daxili video çat pəncərəsi deaktiv edilməli və ya Mac App Store versiyasından istifadə olunmalıdır (internalVideoChatWindow.ts#L14). openInternalVideoChatWindow funksiyası Rocket.Chat-Desktop-API-də açıq olduğu üçün bu zəiflik XSS hücumu vasitəsilə istismar edilə bilər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı77. faiz dərəcəsi1,7%

Məhsul

Rocket.chat

Dərc23 dek 2022

İlk görülmə23 dek 2022

Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

Yeniləyin

rocket.chat rocket.chat3.8.14 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
rocket.chat rocket.chat	v < 3.8.14	3.8.14

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.