CVE-2023-28316 in Rocket.Chat

Tóm tắt

Bởi VulDB • 24/05/2026

Một lỗ hổng bảo mật đã được phát hiện trong cách triển khai xác thực hai yếu tố (2FA) trên nền tảng rocket.chat, trong đó các phiên làm việc đang hoạt động khác không bị vô hiệu hóa khi kích hoạt 2FA. Điều này có thể cho phép kẻ tấn công duy trì quyền truy cập vào một tài khoản đã bị xâm phạm ngay cả sau khi 2FA đã được bật.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 14/03/2023
• Tiết lộ: 10/05/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-228537
• CPE: sẵn sàng
• CWE: CWE-384 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.00724
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28316
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28316
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28316/