PT-2020-14720 · Rocket.Chat · Rocket.Chat

Ggazzo · Publicado 2020-08-18 · Atualizado 2020-08-20 · CVE-2020-15926

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Rocket.Chat até a 3.4.2

Descrição

A vulnerabilidade permite um ataque de Cross-Site Scripting (XSS), no qual um invasor pode enviar uma mensagem especialmente criada para um canal ou em uma mensagem direta ao cliente, resultando na execução remota de código no lado do cliente.

Recomendações

Para as versões do Rocket.Chat até a 3.4.2, atualize para uma versão posterior à 3.4.2 para resolver o problema.

Como solução temporária, considere restringir a capacidade de enviar mensagens especialmente criadas para canais ou mensagens diretas até que um patch esteja disponível.

Exploit

Correção

RCE

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-15926

Produtos afetados

Rocket.Chat

Referências · 11

• 🔥 https://blog.redteam.pl/2020/08/rocket-chat-xss-rce-cve-2020-15926.html · Exploit
• https://github.com/RocketChat/Rocket.Chat/pull/18356 · Correção
• https://github.com/RocketChat/Rocket.Chat/commits/develop · Correção
• https://t.me/canyoupwnme/6588 · Publicação no Telegram
• https://t.me/defcon_news/55054 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/1607 · Publicação no Telegram
• https://t.me/thebugbountyhunter/4603 · Publicação no Telegram
• https://t.me/ckure/5283 · Publicação no Telegram
• https://t.me/rnetsec/13128 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-15926 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-15926 · Nota de Segurança