Katalog CVE
CVE-2024-44730
KrytyczneStreszczenie
W Mirotalk przed commit c21d58 występuje nieprawidłowa kontrola dostępu w funkcji handleDataChannelChat(dataMessage), co pozwala atakującym na fałszowanie wiadomości czatu przy użyciu dowolnej nazwy nadawcy.
Ocena ryzyka
Organizacja może być narażona na dezinformację oraz utratę zaufania użytkowników, gdyż atakujący mogą podszywać się pod innych użytkowników w komunikacji.
Rekomendacja
Zaleca się aktualizację Mirotalk do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych mechanizmów weryfikacji nadawcy wiadomości.
Oryginalny opis (angielski, źródło NVD)
Incorrect access control in the function handleDataChannelChat(dataMessage) of Mirotalk before commit c21d58 allows attackers to forge chat messages using an arbitrary sender name.