CVE-2024-39713 in Rocket.Chat

Resumen

por MITRE • 2024-08-05

Server-Side Request Forgery (SSRF) afecta al endpoint del webhook Twilio de Rocket.Chat antes de la versión 6.10.1.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Hackerone
• Reservar: 2024-06-28
• Divulgación: 2024-08-05
• Moderación: aceptado
• Artículo: VDB-273571
• CPE: listo
• CWE: CWE-918 (confirmado)
• CVSS: 8.6 (NVD)
• EPSS: 0.03201
• KEV: no
• Actividades: muy bajo
• Sector: Education, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-39713
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-39713
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-39713/