Rocket.Chat

Rocket.Chat 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露17
• 跨站脚本16
• 访问控制12
• 代码执行11
• 身份认证8
• SQL 注入7
• 不安全的直接对象引用4
• 服务端请求伪造4
• 其他弱点4
• 错误配置3
• 密码学缺陷3
• 开放重定向2
• 路径遍历2
• 业务逻辑1
• 内存破坏1
• 拒绝服务1

主要弱点

• 信息泄露13
• 存储型 XSS11
• 访问控制缺陷（通用）11
• 认证缺陷（通用）8
• 代码注入6
• SQL 注入4
• IDOR4
• SSRF4
• 操作系统命令注入3
• Unlabeled3

常见资产

• · 75
• https://github.com/RocketChat/Rocket.ChatSOURCE_CODE · 17
• rocket.chatURL · 2
• https://github.com/RocketChat/Rocket.Chat.ReactNativeSOURCE_CODE · 1
• https://github.com/RocketChat/Rocket.Chat.ElectronSOURCE_CODE · 1

高票报告

当前状态 1 份 · 全部 96

1. 3
   Android App Crashes while sending message to users/ on channel内存破坏 · 2021-03-18 · 高危
   $0经典缓冲区溢出