CVE-2024-39713

उच्चप्रकाशित

सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) संस्करण 6.10.1 से पहले Rocket.Chat के Twilio वेबहुक एंडपॉइंट को प्रभावित करती है।

प्रकाशित: 5 अग॰ 2024
अद्यतन: 6 सित॰ 2024
सीएनए असाइन करना: hackerone
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

8.6/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

ईपीएसएस संभाव्यता अनुमान

3.2%

कम · अगले 30 दिन

प्रतिशत: 87.6%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2024-39713PoC
CVE-2024-39713 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Rocket.Chat के Twilio वेबहुक एंडपॉइंट में सर्वर-साइड अनुरोध जालसाजी (SSRF) भेद्यता है। परीक्षण के लिए Python और Nuclei टेम्पलेट शामिल हैं।
exploit-cvePoC
CVE-2024-39713 (Rocket.Chat ब्लाइंड SSRF भेद्यता)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।