CVE-2025-7974
Yüksək
Təsvir
rocket.chat Səhv Avtorizasiya Məlumatların Açılması Zəifliyi. Bu zəiflik uzaqdakı hücumçulara rocket.chat-ın təsirlənmiş quraşdırmalarında həssas məlumatları əldə etməyə imkan verir. Bu zəiflikdən istifadə etmək üçün autentifikasiya tələb olunmur. Konkret çatışmazlıq standart olaraq TCP port 3000-də dinləyən veb xidmətin daxilində mövcuddur. Problem səhv avtorizasiyadan qaynaqlanır. Hücumçu bu zəiflikdən tətbiqin kontekstində məlumatları açmaq üçün istifadə edə bilər. ZDI-CAN-26517 idi.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı36. faiz dərəcəsi0,4%
Məhsul
Rocket.chat
Dərc2 sen 2025
İlk görülmə2 sen 2025
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- rocket.chat rocket.chat7.4.4, 7.5.3, 7.6.4, 7.7.2, 7.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rocket.chat rocket.chat | 7.4.0 ≤ v < 7.4.4, 7.5.0 ≤ v < 7.5.3, 7.6.0 ≤ v < 7.6.4, 7.7.0 ≤ v < 7.7.2, 7.7.2 < v < 7.8.0 | 7.4.4, 7.5.3, 7.6.4, 7.7.2, 7.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.