CVE-2024-46935

EPSS 0.59%
Veröffentlicht 25.09.2024 01:15:44
Zuletzt bearbeitet 25.03.2025 17:16:10
Erkennungen
Login

Rocket.Chat 6.12.0, 6.11.2, 6.10.5, 6.9.6, 6.8.6, 6.7.8, and earlier is vulnerable to denial of service (DoS). Attackers who craft messages with specific characters may crash the workspace due to an issue in the message parser.

Betroffene Produkte Warnungen 0 Metriken 3 CWE 0 Referenzen 5

NVD 12 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Rocket.Chat ≫ Rocket.Chat Version < 6.7.9

Rocket.Chat ≫ Rocket.Chat Version >= 6.8.0 < 6.8.7

Rocket.Chat ≫ Rocket.Chat Version >= 6.9.0 < 6.9.7

Rocket.Chat ≫ Rocket.Chat Version >= 6.10.0 < 6.10.6

Rocket.Chat ≫ Rocket.Chat Version >= 6.11.0 < 6.11.3

Rocket.Chat ≫ Rocket.Chat Version 6.12.0 Update -

Rocket.Chat ≫ Rocket.Chat Version 6.12.0 Update rc1

Rocket.Chat ≫ Rocket.Chat Version 6.12.0 Update rc2

Rocket.Chat ≫ Rocket.Chat Version 6.12.0 Update rc3

Rocket.Chat ≫ Rocket.Chat Version 6.12.0 Update rc4

Rocket.Chat ≫ Rocket.Chat Version 6.12.0 Update rc5

Rocket.Chat ≫ Rocket.Chat Version 6.12.0 Update rc6

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.59%	0.44

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
NIST	7.5	3.9	3.6	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CISA-ADP	7.5	3.9	3.6	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Es wurden noch keine Informationen zu CWE veröffentlicht.

https://docs.rocket.chat/docs/rocketchat-security-fixes-updates-and-advisories

Release Notes

https://github.com/RocketChat/Rocket.Chat/pull/33227

Patch

https://nvd.nist.gov/vuln/detail/CVE-2024-46935

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2024-46935

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2024-46935

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2024-46935