CVE-2024-42027
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 6.7epss 0.5%
probabilidad de explotación
0.5%top 55% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen
Rocket.Chat Mobile anterior a la versión 4.5.1 genera contraseñas de cifrado débiles que pueden ser descifradas por atacantes con suficiente poder computacional y tiempo. Esto debilita la seguridad de los mensajes cifrados de extremo a extremo.
Detalle técnico
El mecanismo de generación de contraseña E2EE en Rocket.Chat Mobile anterior a versión 4.5.1 produce entropía insuficiente, permitiendo ataques de fuerza bruta contra la clave de cifrado. Un atacante con acceso al tráfico cifrado y recursos computacionales adecuados puede recuperar la contraseña en un período factible, comprometiendo la confidencialidad de los mensajes.
Resumen generado y traducido por IA a partir de la descripción oficial.
The E2EE password entropy generated by Rocket.Chat Mobile prior to version 4.5.1 is insufficient, allowing attackers to crack it if they have the appropriate time and resources.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:L
Productos afectados
Rocket.Chat · MobileReferencias
https://hackerone.com/reports/2546437