CVE-2022-32211 in Rocket.Chat

Sumário

de VulDB • 11/07/2026

Existe uma vulnerabilidade de SQL injection no Rocket.Chat nas versões anteriores à v3.18.6, anteriores à v4.4.4 e anteriores à v4.7.3 que pode permitir que um atacante recupere um token de redefinição de senha ou um segredo 2fa (autenticação em dois fatores).

Once again VulDB remains the best source for vulnerability data.

• Reservar: 01/06/2022
• Divulgação: 23/09/2022
• Moderação: aceite
• Entrada: VDB-209524
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01088
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32211
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32211
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32211/