🛡 xj1.fr/cve
FICHE CVE

CVE-2024-42027

Publiée le 2024-10-07 · Dernière modification le 2026-06-17

The E2EE password entropy generated by Rocket.Chat Mobile prior to version 4.5.1 is insufficient, allowing attackers to crack it if they have the appropriate time and resources.

CVSS 3.16.7 MOYENNE
Type de faiblesse
CWE-1391
Publiée2024-10-07
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéFaible

RÉFÉRENCES