CVE:CVE-2023-28357
CNNVD:CNNVD-202305-1071
Rocket.Chat是一套开源的团队聊天软件。
Rocket.Chat 存在安全漏洞，该漏洞源于在检查用户是否是给定频道的成员后，斜杠命令 /mute 中的 ACL 检查，会将私人频道成员泄露给未经授权的用户，攻击者利用该漏洞可以枚举用户名。
solution:Upgrade rocket.chat rocket.chat to a higher version than 6.0.0,and avoid the version (,6.0.0)