Veille CVE

‹ Retour à la liste

CVE-2023-28325

6.5 Moyenne

Publiée le 12/05/2023 à 00:15 · Modifiée le 24/10/2026 à 15:10 · Modifiée · Source : support@hackerone.com

Description

An improper authorization vulnerability exists in Rocket.Chat <6.0 that could allow a hacker to manipulate the rid parameter and change the updateMessage method that only checks whether the user is allowed to edit message in the target room.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 6.5 Moyenne nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
3.1 6.5 Moyenne 134c704f-9b21-4f2e-91b3-4a467353bcc0 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Faiblesses (CWE)

Références

Ailleurs