CVE-2021-37601

DEB

Высокий

muc.lib.lua в Prosody 0.11.0 - 0.11.9 позволяет удаленным злоумышленникам получать конфиденциальную информацию (список администраторов, уча…

CVSS

7.5

Высокий

EPSS

0.02

p81

Опубликовано

2021-01-01

Обновлено

2021-01-01

Описание

muc.lib.lua в Prosody 0.11.0 - 0.11.9 позволяет удаленным злоумышленникам получать конфиденциальную информацию (список администраторов, участников, владельцев и забаненных сущностей комнаты многопользовательского чата) в некоторых распространенных конфигурациях.

Теги · CWE

Без аутентификации

Затронутые продукты

Prosody 0.11.0–0.11.9

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Хронология

2021-01-01

Опубликована

2021-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: N

Отсутствует (N)

Индикаторы эксплуатации

EPSS

0.023 · p81

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
prosody		Отслеживается
prosody		Отслеживается
prosody		Отслеживается
prosody		Отслеживается
prosody		Отслеживается
prosody		Отслеживается
prosody		Отслеживается
prosody		Отслеживается
prosody		Отслеживается
prosody		Отслеживается
prosody		Отслеживается
prosody		Отслеживается
prosody		Отслеживается
prosody		Отслеживается
prosody		Отслеживается
prosody		Отслеживается
prosody		Отслеживается
prosody	*	Отслеживается

Источники данных

DEB

CVE

UBU