BDU:2022-06137 (CVE-2022-32226)

Уязвимость метода getUsersOfRoom серверного корпоративного мессенджера с поддержкой обмена файлами и видеоконференциями Rocket. Chat, позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2022-10-06

Описание

Уязвимость метода getUsersOfRoom серверного корпоративного мессенджера с поддержкой обмена файлами и видеоконференциями Rocket. Chat связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Затрагиваемое ПО и версии

Rocket. Chat (до 4.7.5)Rocket. Chat (от 4.8.0 до 4.8.2)

Способ устранения

Использование рекомендаций производителя:
https://hackerone.com/reports/1410357

Оценка CVSS

Балл	4 — средняя опасность

Источники и патчи

https://vuldb.com/ru/?id.209494 https://nvd.nist.gov/vuln/detail/CVE-2022-32226 https://hackerone.com/reports/1410357

Проверьте безопасность своего сайта и почты → Полная проверка домена