PT-2021-15268 · Unknown · Rocket.Chat

Sonarsource · Publicado 2021-05-27 · Atualizado 2022-08-31 · CVE-2021-22911

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do servidor Rocket.Chat 3.11 a 3.13

Descrição

Existe uma vulnerabilidade devido à sanitização inadequada de entradas, o que pode levar a uma injeção NoSQL sem autenticação e resultar na execução remota de código (RCE).

Recomendações

Para as versões 3.11 a 3.13 do servidor Rocket.Chat, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

Enumeração de Fraquezas

CWE-75

Identificadores relacionados

CVE-2021-22911

Produtos afetados

Rocket.Chat

Referências · 14

• 🔥 https://github.com/CsEnox/CVE-2021-22911 · Exploit
• 🔥 https://github.com/optionalCTF/Rocket.Chat-Automated-Account-Takeover-RCE-CVE-2021-22911 · Exploit
• 🔥 http://packetstormsecurity.com/files/163419/Rocket.Chat-3.12.1-NoSQL-Injection-Code-Execution.html · Exploit
• 🔥 http://packetstormsecurity.com/files/162997/Rocket.Chat-3.12.1-NoSQL-Injection-Code-Execution.html · Exploit
• 🔥 https://exploit-db.com/exploits/50108 · Exploit
• 🔥 https://exploit-db.com/exploits/49960 · Exploit
• 🔥 https://blog.sonarsource.com/nosql-injections-in-rocket-chat · Exploit
• 🔥 https://hackerone.com/reports/1130721 · Exploit
• https://github.com/zon8research/v8-vulnerabilities · Nota
• https://osv.dev/vulnerability/CVE-2021-22911 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/3553 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-22911 · Nota de Segurança
• https://t.me/cvenotify/15721 · Publicação no Telegram
• https://t.me/cvenotify/35486 · Publicação no Telegram