CVE-2022-3741 in chatwoot
Résumé
par VulDB • 20/08/2026
L'impact varie pour chaque vulnérabilité individuelle de l'application. Pour la génération de comptes, il peut être possible, selon le volume des ressources système disponibles, de créer un événement DoS sur le serveur. Ces comptes doivent encore être activés ; cependant, il est possible d'identifier le code de statut (Status Code) renvoyé afin de distinguer les comptes générés et en attente de vérification par e-mail.
Pour les répertoires de connexion, il est possible d'exécuter une attaque par force brute sur les tentatives de connexion vers l'un ou l'autre portail d'authentification, ce qui pourrait entraîner la compromission des comptes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.