CVE-2021-22911-RocketChat

CVE-2021-22911 — Rocket.Chat 3.12.1 RCE ارتجالي الوصف يستغل ثغرة حقن NoSQL قبل المصادقة في Rocket.Chat 3.12.1 لتسريب سر TOTP الخاص بالمسؤول ورمز إعادة تعيين كلمة المرور، والاستيلاء على حساب المسؤول، وتحقيق تنفيذ الأوامر عن بُعد RCE عبر تكامل webhook خبيث. النسخة المتأثرة Rocket.Chat &...