CVE:CVE-2020-29594
CNNVD:CNNVD-202012-1835
Rocket.Chat是一套开源的团队聊天软件。
Rocket.Chat 存在安全漏洞，该漏洞源于错误处理SAML登录。以下产品及版本受到影响：before 0.74.4, 1.x before 1.3.4, 2.x before 2.4.13, 3.x before 3.7.3, 3.8.x before 3.8.3, and 3.9.x before 3.9.1。
solution:Upgrade rocket.chat rocket.chat to a higher version than 0.74.4,1.3.4,2.4.13,3.7.3,3.8.3,3.9.1,and avoid the version (,0.74.4),[1.0.0,1.3.4),[2.0.0,2.4.13),[3.0.0,3.7.3),[3.8.0,3.8.3),[3.9.0,3.9.1)