CVE-2021-22911

CRITICO 9.8CVE-2021-22911 · Published 27/05/2021 · updated 17/06/2026

In breve

CVE-2021-22911 è una vulnerabilità CRITICO (CVSS 9.8) che riguarda rocket.chat (rocket.chat).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 95.2%, superiore al 99.9% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
rocket.chat rocket.chat	`= 3.11.0= 3.12.0= 3.13.0`	No fix yet

Description

A improper input sanitization vulnerability exists in Rocket.Chat server 3.11, 3.12 & 3.13 that could lead to unauthenticated NoSQL injection, resulting potentially in RCE.

References

packetstormsecurity.com/files/162997/Rocket.Chat-3.12.1-NoSQL-Injection-Code-Execution.html · Exploit
packetstormsecurity.com/files/163419/Rocket.Chat-3.12.1-NoSQL-Injection-Code-Execution.html · Exploit
blog.sonarsource.com/nosql-injections-in-rocket-chat · Exploit
hackerone.com/reports/1130721 · Exploit

Altre vulnerabilità di rocket.chat

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

rocket.chat

= 3.11.0= 3.12.0= 3.13.0

No fix yet

Altre vulnerabilità di rocket.chat

Vedi tutto →