Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Rolfzur

#48353de 53,633
5.3CVSS total
Vulnerabilidades · 1
PT-2022-21156
5.3
2022-09-23
Unknown · Rocket.Chat · CVE-2022-32217
**Nome do software vulnerável e versões afetadas** Versões do Rocket.Chat anteriores à 4.6.4 **Descrição** Existe um armazenamento de informações confidenciais em texto simples devido ao vazamento de um token OAuth em texto simples nos logs do Rocket.Chat. **Recomendações** Para versões anteriores à 4.6.4, atualize para a versão 4.6.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos logs do Rocket.Chat para minimizar o risco de exploração.