PT-2024-22768 · Rocket.Chat+1 · Rocket.Chat.Audit+1
CVE-2024-29151
·
Publicado
2024-03-17
·
Atualizado
2024-08-13
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Rocket.Chat.Audit até 5ad78e8
Descrição
O problema surge porque o Rocket.Chat.Audit depende do filecachetools, que não está disponível no PyPI. Essa situação pode levar a possíveis riscos de segurança devido à falta dessa dependência.
Recomendações
Para o Rocket.Chat.Audit até 5ad78e8, considere remover ou substituir a dependência do filecachetools para mitigar riscos potenciais até que uma correção adequada esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Missing Encryption of Sensitive Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Rocket.Chat.Audit
Filecachetools