CVE-2023-23917
Yüksək
Təsvir
Rocket.Chat server <5.2.0 versiyasında prototip çirklənməsi (prototype pollution) zəifliyi mövcuddur və bu, hücumçuya admin hesabı altında uzaqdan kodun icrasına (RCE) şərait yarada bilər. Hər hansı istifadəçi sizin buludunuzda öz serverini yaradıb admin ola bildiyi üçün bu zəiflik bulud infrastrukturuna təsir göstərə bilər. Bu hücum vektoru həmçinin XSS-in təsirini RCE-yə yüksəldə bilər ki, bu da özünə aid hostinqdən (self-hosted) istifadə edən istifadəçilər üçün təhlükəlidir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı62. faiz dərəcəsi1%
Məhsul
Rocket.chat
Dərc23 fev 2023
İlk görülmə23 fev 2023
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- rocket.chat rocket.chat5.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rocket.chat rocket.chat | v < 5.2.0 | 5.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.