CVE-2023-23911
Yüksək
Təsvir
v6-dan əvvəl mövcud olan düzgün olmayan giriş nəzarəti zəifliyi, istifadəçinin söhbət otağının qrup açarını dəyişməsi ilə hücumçunun söhbət otağının E2E şifrələməsini poza bilməsinə imkan verə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı17. faiz dərəcəsi0,3%
Məhsul
Rocket.chat
Dərc10 mar 2023
İlk görülmə10 mar 2023
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- rocket.chat rocket.chat6.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rocket.chat rocket.chat | v < 6.0.0 | 6.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.