GHSA-ffxg-5f8m-h72j

ghsaUSosv

Rocket.Chat Server-Side Request Forgery (SSRF) vulnerability

Advisory ansehen veröffentlicht 2024-08-05Lizenz: CC-BY-4.0

A Server-Side Request Forgery (SSRF) affects Rocket.Chat's Twilio webhook endpoint before version 6.10.1.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-39713US	high8.6	3.20% (88th)	Exploit	2024-08-05
A Server-Side Request Forgery (SSRF) affects Rocket.Chat's Twilio webhook endpoint before version 6.10.1.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/RocketChat/Rocket.ChatPACKAGE
https://github.com/RocketChat/Rocket.Chat/commit/ce072a1a70c86f90a4f502cdc0bad92d79f6e6e9WEB
https://hackerone.com/reports/1886954WEB
https://nvd.nist.gov/vuln/detail/CVE-2024-39713ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan