CVE-2022-32219 in Rocket.Chat
Resumen
por MITRE • 2022-09-23
Se presenta una vulnerabilidad de divulgación de información en Rocket.Chat versiones anteriores a v4.7.5 que permitía que el endpoint REST "users.list" obtuviera un parámetro de consulta de JSON y ejecutara Users.find(queryFromClientSide). Esto significa que prácticamente cualquier usuario autenticado puede acceder a cualquier dato (excepto los hashes de las contraseñas) de cualquier usuario autenticado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.