rocket.chat sérülékenysége
Angol cím: rocket.chat vulnerability
Publikálás dátuma: 2023.05.09.
Utolsó módosítás dátuma: 2023.05.17.
Leírás
Munkamenet fixálás: A felhasználó hitelesítése, vagy egy új felhasználói munkamenet létrehozása anélkül, hogy érvénytelenítené a meglévő munkamenet-azonosítót, lehetőséget ad arra, hogy a támadó ellopja a hitelesített munkameneteket.
Leírás forrása: CWE-384Elemzés leírás
Eredeti nyelven: A security vulnerability has been discovered in the implementation of 2FA on the rocket.chat platform, where other active sessions are not invalidated upon activating 2FA. This could potentially allow an attacker to maintain access to a compromised account even after 2FA is enabled.
Elemzés leírás forrása: CVE-2023-28316Hatás
CVSS3.1 Súlyosság és Metrika
Alap pontszám: 9.8 (Kritikus)
Vektor: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Hatás pontszáma: 5.9
Kihasználhatóság pontszáma: 3.9
Támadás Vektora (AV): Hálózat
Támadás komplexitása (AC): Alacsony
Jogosultság Szükséges (PR): Nincs
Felhasználói Interakció (UI): Nincs
Hatókör (S): Nem változott
Bizalmasság Hatása (C): Magas
Sértetlenség Hatása (I): Magas
Rendelkezésre állás Hatása (A): Magas
Következmények
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Hivatkozások
Sérülékeny szoftverek
rocket.chat
