CVE Catalog
CVE-2024-44730
CriticalSummary
W Mirotalk przed commit c21d58 występuje nieprawidłowa kontrola dostępu w funkcji handleDataChannelChat(dataMessage), co pozwala atakującym na fałszowanie wiadomości czatu przy użyciu dowolnej nazwy nadawcy.
Risk Assessment
Organizacja może być narażona na dezinformację oraz utratę zaufania użytkowników, gdyż atakujący mogą podszywać się pod innych użytkowników w komunikacji.
Recommendation
Zaleca się aktualizację Mirotalk do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych mechanizmów weryfikacji nadawcy wiadomości.
Original NVD description (English source)
Incorrect access control in the function handleDataChannelChat(dataMessage) of Mirotalk before commit c21d58 allows attackers to forge chat messages using an arbitrary sender name.