CVE-2022-32211

Опубликовано: 23 сент. 2022

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Уязвимость внедрения SQL-кода в Rocket.Chat, позволяющая получить токен сброса пароля или секретный ключ 2FA

Описание

В Rocket.Chat существует уязвимость внедрения SQL-кода, которая позволяет злоумышленнику получить токен сброса пароля или секретный ключ двухфакторной аутентификации (2FA).

Затронутые версии ПО

Rocket.Chat версии ниже 3.18.6
Rocket.Chat версии ниже 4.4.4
Rocket.Chat версии ниже 4.7.3

Тип уязвимости

Внедрение SQL-кода

Ссылки

https://hackerone.com/reports/1581059
Exploit
Issue Tracking
Third Party Advisory
https://hackerone.com/reports/1581059
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:rocket.chat:rocket.chat:*:*:*:*:*:*:*:*

Версия до 3.18.6 (исключая)

cpe:2.3:a:rocket.chat:rocket.chat:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.4.4 (исключая)

cpe:2.3:a:rocket.chat:rocket.chat:*:*:*:*:*:*:*:*

Версия от 4.7.0 (включая) до 4.7.3 (исключая)

EPSS

Процентиль: 69%

0.00605

Низкий

8.8 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-6grm-385j-c2m8

CVSS3: 8.8

github

больше 3 лет назад

A SQL injection vulnerability exists in Rocket.Chat <v3.18.6, <v4.4.4 and <v4.7.3 which can allow an attacker to retrieve a reset password token through or a 2fa secret.

EPSS

Процентиль: 69%

0.00605

Низкий

8.8 High

CVSS3

Дефекты

CWE-89