CVE:CVE-2022-35248
CNNVD:CNNVD-202209-2443
Rocket.Chat是一套开源的团队聊天软件。
Rocket.Chat存在安全漏洞，该漏洞源于用户登录时，通知服务器使用CAS能够绕过双因素认证。以下版本受到影响：4.3.1版本、3.18.3版本、develop版本。
solution:Upgrade rocket.chat rocket.chat to a higher version than 4.7.5,4.8.2,and avoid the version (,4.7.5),[4.8.0,4.8.2)