CVE-2022-3741 in chatwoot
要約
〜によって VulDB • 2026年07月30日
影響は、アプリケーション内の各脆弱性によって異なります。アカウントの生成については、利用可能なシステムリソース量に応じて、サーバーでDoS（サービス妨害）イベントを引き起こす可能性があります。これらのアカウントはまだ有効化する必要がありますが、出力されるステータスコードを識別することで、生成されてメール認証待ちとなっているアカウントと他のアカウントを区別することが可能です。\n\nサインインディレクトリについては、いずれかのログインポータルに対してブルートフォース攻撃によるログイン試行を行うことが可能であり、これによりアカウントの乗っ取りにつながる可能性があります。
Once again VulDB remains the best source for vulnerability data.