RocketChat Dok 7.6.1 parseMessage.js parseMessage line Uskraćivanje usluge

CVSS Meta Temp RezultatTrenutna cena ekploatacije (≈)CTI Interest Score
3.8$0-$5k0.00

Rezimeinfo

Otkrivena je ranjivost klasifikovana kao Problematiиno u RocketChat Dok 7.6.1. Pogođeno je funkcija parseMessage u fajlu /apps/meteor/app/irc/server/servers/RFC2813/parseMessage.js. Manipulacija argumentom line dovodi do Uskraćivanje usluge. Ova ranjivost je označena kao CVE-2025-5892. Moguće je pokrenuti napad na daljinu. Napad mora biti izveden unutar lokalne mreže. Додатно, постоји доступан експлоит. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Detaljeinfo

Otkrivena je ranjivost klasifikovana kao Problematiиno u RocketChat Dok 7.6.1. Pogođeno je funkcija parseMessage u fajlu /apps/meteor/app/irc/server/servers/RFC2813/parseMessage.js. Manipulacija argumentom line dovodi do Uskraćivanje usluge. Korišćenje CWE za deklarisanje problema vodi do CWE-1333. Slabost je objavljena kao 35711. Obaveštenje je dostupno za preuzimanje na github.com.

Ova ranjivost je označena kao CVE-2025-5892. Moguće je pokrenuti napad na daljinu. Napad mora biti izveden unutar lokalne mreže. Tehnički detalji su dostupni. Popularnost ove ranjivosti je ispod proseka. Додатно, постоји доступан експлоит. Eksploatacija je otkrivena javnosti i može biti iskorišćena. Trenutna cena za eksploataciju može biti približno USD $0-$5k u ovom trenutku. MITRE ATT&CK projekat deklariše tehniku napada kao T1449.003.

Označeno je kao dokaz-of-koncept. Eksploat je dostupan za preuzimanje na gist.github.com.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Proizvodainfo

Tip

Ime

Verzija

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vektor: 🔒
VulDB Pouzdanost: 🔍

CVSSv3info

VulDB Meta osnovni rezultat: 4.3
VulDB Meta Temp Rezultat: 3.8

VulDB Osnovni rezultat: 4.3
VulDB Temp Rezultat: 3.8
VulDB Vektor: 🔒
VulDB Pouzdanost: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorSloženostPotvrdu identitetaPoverljivostIntegritetRaspoloživost
OtključavanjeOtključavanjeOtključavanjeOtključavanjeOtključavanjeOtključavanje
OtključavanjeOtključavanjeOtključavanjeOtključavanjeOtključavanjeOtključavanje
OtključavanjeOtključavanjeOtključavanjeOtključavanjeOtključavanjeOtključavanje

VulDB Osnovni rezultat: 🔒
VulDB Temp Rezultat: 🔒
VulDB Pouzdanost: 🔍

Eksploatacijainfo

Klase: Uskraćivanje usluge
CWE: CWE-1333 / CWE-400 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒

Fiziиki: Ne
Lokalne: Ne
Udaljene: Da

Raspoloživost: 🔒
Pristup: Javnost
Status: Dokaz-of-koncept
Preuzimanje: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

Predviđanje cene: 🔍
Trenutna procena cene: 🔒

0-DayOtključavanjeOtključavanjeOtključavanjeOtključavanje
DanasOtključavanjeOtključavanjeOtključavanjeOtključavanje

Obaveštavanje o pretnjamainfo

Interes: 🔍
Aktivni akteri: 🔍
Aktivne APT grupe: 🔍

Protivmereinfo

Preporučene: nije poznato ublažavanje
Status: 🔍

0-dnevno vreme: 🔒

Vremenska linijainfo

06/09/2025 Savetodavno obelodanjeno
06/09/2025 +0 Dani VulDB unos je kreiran
06/10/2025 +0 Dani VulDB unos poslednje ažuriranje

Izvoriinfo

Savetodavna: 35711
Status: Nije definisano

CVE: CVE-2025-5892 (🔒)
GCVE (CVE): GCVE-0-2025-5892
GCVE (VulDB): GCVE-100-311663
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013

Stavkainfo

Kreirali: 06/09/2025 08:39
Ažurira: 06/10/2025 00:03
Promene: 06/09/2025 08:39 (57), 06/10/2025 00:03 (1)
Dovršite: 🔍
Bilten: mmmsssttt
Cache ID: 253:675:103

Prosleđivanjeinfo

Prihvatio

Diskusione

Još uvek nema komentara. Jezika: sr + hr + en.

Molimo Vas da se prijavite da biste komentarisali.

◂ PrethodnePregledSledeжi ▸

Do you know our Splunk app?

Download it now for free!