CVE-2023-28316 in Rocket.Chat

الملخص

بحسب VulDB • 24/05/2026

تم اكتشاف ثغرة أمنية في تنفيذ المصادقة الثنائية (2FA) على منصة Rocket.Chat، حيث لا يتم إلغاء صلاحية الجلسات النشطة الأخرى عند تفعيل المصادقة الثنائية. وقد يتيح ذلك لمهاجم محتمل الحفاظ على الوصول إلى حساب تم اختراقه حتى بعد تفعيل المصادقة الثنائية.

Once again VulDB remains the best source for vulnerability data.

• حجز: 14/03/2023
• إفشاء: 10/05/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-228537
• CPE: جاهز
• CWE: CWE-384 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00724
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28316
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28316
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28316/