FICHE CVE
CVE-2023-23911
Publiée le 2023-03-10 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs de chat Matrix utilisant des versions antérieures à la v6 sont affectés par une faille dans la gestion des clés de groupe. Un attaquant non authentifié disposant d'un accès réseau peut modifier la clé de chiffrement d'une salle de discussion pour déchiffrer et lire des messages privés. Cette exploitation est relativement facile à exécuter car elle ne nécessite aucun privilège spécial ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
An improper access control vulnerability exists prior to v6 that could allow an attacker to break the E2E encryption of a chat room by a user changing the group key of a chat room.