CVE-2022-32217 in Rocket.Chat

Résumé

par VulDB • 29/08/2026

Une vulnérabilité de stockage en clair d'informations sensibles existe dans Rocket.Chat < v4.6.4, car le jeton OAuth est divulgué en texte brut (plaintext) dans les journaux de Rocket.Chat.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 01/06/2022
• Divulgation: 23/09/2022
• Modérer: accepté
• Entrée: VDB-209525
• CPE: prêt
• CWE: CWE-312 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.00680
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32217
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32217
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32217/