CVE-2022-32211

A SQL injection vulnerability exists in Rocket.Chat

Description d'origine

La description telle que publiée par la source (souvent en anglais).

A SQL injection vulnerability exists in Rocket.Chat <v3.18.6, <v4.4.4 and <v4.7.3 which can allow an attacker to retrieve a reset password token through or a 2fa secret.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

advisory github.com
advisory nvd.nist.gov
web hackerone.com

Métadonnées

CVE: CVE-2022-32211
Publication: 2022-09-23
Première détection SecPulse: il y a 4 ans
Source initiale: OSV.dev (Open Source Vulnerabilities)

CWE

CWE-89

Sources de détection

OSV.dev (Open Source Vulnerabilities) il y a 2 mois