PT-2020-17208 · Rocket.Chat · Rocket.Chat

Publicado 2020-12-30 · Atualizado 2021-01-04 · CVE-2020-29594

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Rocket.Chat anteriores à 0.74.4

Versões do Rocket.Chat 1.x anteriores à 1.3.4

Versões do Rocket.Chat 2.x anteriores à 2.4.13

Versões do Rocket.Chat 3.x anteriores à 3.7.3

Versões do Rocket.Chat 3.8.x anteriores à 3.8.3

Versões do Rocket.Chat 3.9.x anteriores à 3.9.1

Descrição

O problema está relacionado ao tratamento incorreto do login SAML.

Recomendações

Para versões do Rocket.Chat anteriores à 0.74.4, atualize para a versão 0.74.4 ou posterior.

Para versões do Rocket.Chat 1.x anteriores à 1.3.4, atualize para a versão 1.3.4 ou posterior.

Para versões do Rocket.Chat 2.x anteriores à 2.4.13, atualize para a versão 2.4.13 ou posterior.

Para versões do Rocket.Chat 3.x anteriores à 3.7.3, atualize para a versão 3.7.3 ou posterior.

Para versões do Rocket.Chat 3.8.x anteriores à 3.8.3, atualize para a versão 3.8.3 ou posterior.

Para versões do Rocket.Chat 3.9.x anteriores à 3.9.1, atualize para a versão 3.9.1 ou posterior.

Correção

Identificadores relacionados

CVE-2020-29594

Produtos afetados

Rocket.Chat

Referências · 4

• https://github.com/RocketChat/Rocket.Chat/releases/tag/3.9.1 · Nota
• https://github.com/RocketChat/Rocket.Chat/compare/3.8.2...3.8.3 · Correção
• https://osv.dev/vulnerability/CVE-2020-29594 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-29594 · Nota de Segurança