CVE-2023-28316
Kritik
Açıklama
rocket.chat platformundaki 2FA uygulamasında, 2FA etkinleştirildiğinde diğer aktif oturumların geçersiz kılınmadığı bir güvenlik zafiyeti keşfedilmiştir. Bu durum, potansiyel olarak bir saldırganın, 2FA etkinleştirildikten sonra bile ele geçirilmiş bir hesaba erişimini sürdürmesine izin verebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı54. yüzdelik%0,7
Ürün
Rocket.chat
Yayın9 May 2023
İlk görülme9 May 2023
Zayıflık türüCWE-384CWE-384
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rocket.chat rocket.chat | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.