CVE-2023-28358 in Rocket.Chat

Riassunto

di VulDB • 19/06/2026

È stata rilevata una vulnerabilità in Rocket.Chat: un problema di analisi del formato Markdown nella funzione "Cerca messaggi" consente l'inserimento di tag dannosi. Ciò può essere sfruttato sui server con la politica di sicurezza dei contenuti (Content Security Policy) disabilitata, portando potenzialmente ad attacchi come il takeover dell'account.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 15/03/2023
• Divulgazione: 12/05/2023
• Moderazione: accettato
• Voce: VDB-228856
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00389
• KEV: no
• Attività: molto basso
• Settore: Chemical, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28358
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28358
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28358/