CVE-2021-22910CWE-75

CVE-2021-22910: fallo en Rocket.Chat server

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.3%
A sanitization vulnerability exists in Rocket.Chat server versions <3.13.2, <3.12.4, <3.11.4 that allowed queries to an endpoint which could result in a NoSQL injection, potentially leading to RCE.
Productos afectados
n/a · Rocket.Chat server