CVE-2021-22911

CVE-2021-22911 Слепая NoSQL-инъекция без аутентификации, приводящая к удаленному выполнению кода в Rocket Chat 3.12.1 Метод getPasswordPolicy уязвим к NoSQL-инъекциям и не требует аутентификации/авторизации. Он может быть использован для захвата учетных записей путем утечки токенов сброса пароля...