PT-2024-32286 · Unknown · Rocket.Chat

CVE-2024-46935 · Publicado 2024-09-24 · Atualizado 2024-09-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Rocket.Chat de 6.12.0 a 6.7.8 e anteriores

Descrição

A vulnerabilidade permite que invasores criem mensagens com caracteres específicos, o que pode causar a falha do espaço de trabalho devido a um problema no analisador de mensagens. Isso pode resultar em um ataque de negação de serviço (DoS).

Recomendações

Para as versões 6.12.0 a 6.7.8 e anteriores do Rocket.Chat, como solução temporária, considere restringir a capacidade de enviar mensagens com caracteres específicos até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2024-46935

GHSA-6375-PG5J-8WPH

Produtos afetados

Rocket.Chat

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/46xxx/CVE-2024-46935.json · Exploit
• https://github.com/RocketChat/Rocket.Chat/releases/tag/6.12.1 · Nota
• https://github.com/RocketChat/Rocket.Chat/pull/33227 · Correção
• https://github.com/RocketChat/fuselage · Nota
• https://t.me/cvenotify/96196 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-46935 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-46935 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1840632749667082387 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-6375-pg5j-8wph · Aviso do Fabricante
• https://docs.rocket.chat/docs/rocketchat-security-fixes-updates-and-advisories · Nota
• https://twitter.com/CVEnew/status/1838653145074835795 · Publicação no Twitter