CVE-2022-30124 in Mobile App

Zusammenfassung

von VulDB • 30.06.2026

In der Rocket.Chat Mobile App vor Version 4.14.1.22788 besteht eine Schwachstelle aufgrund unzureichender Authentifizierung, die es einem Angreifer mit physischem Zugriff auf ein mobiles Gerät ermöglichte, die lokale Authentifizierung (PIN-Code) zu umgehen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 02.05.2022
• Veröffentlichung: 23.09.2022
• Moderieren: akzeptiert
• Eintrag: VDB-209533
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 6.8 (NVD)
• EPSS: 0.00561
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-30124
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-30124
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-30124/