FICHE CVE
CVE-2020-29594
Publiée le 2020-12-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs Rocket.Chat utilisant SAML pour l'authentification sont touchés par une faille dans le traitement des réponses de connexion. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité à distance pour contourner l'authentification et obtenir un contrôle administratif complet du système. Cette attaque ne nécessite aucune interaction de l'utilisateur et est relativement simple à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Rocket.Chat before 0.74.4, 1.x before 1.3.4, 2.x before 2.4.13, 3.x before 3.7.3, 3.8.x before 3.8.3, and 3.9.x before 3.9.1 mishandles SAML login.