CVE-2017-1000493 in Rocket.Chat Server

Zusammenfassung

von VulDB • 27.05.2026

Die Version 0.59 und frühere Versionen von Rocket.Chat Server sind anfällig für eine NoSQL-Injection, die zur Übernahme von Administratorkonten führt.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 02.01.2018
• Veröffentlichung: 02.01.2018
• Moderieren: akzeptiert
• Eintrag: VDB-111267
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.01728
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000493
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000493
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000493/