Beveiligingsadvies

CVE-2022-32211

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2022-09-23 18:28:14
Laatst bijgewerkt 2025-05-27 18:26:56
Toegewezen door hackerone
CVSS-score 8.8
Status PUBLISHED

Beschrijving

A SQL injection vulnerability exists in Rocket.Chat <v3.18.6, <v4.4.4 and <v4.7.3 which can allow an attacker to retrieve a reset password token through or a 2fa secret.