CVE:CVE-2022-32219
CNNVD:CNNVD-202209-2455
Rocket.Chat是一套开源的团队聊天软件。
Rocket.Chat Mobile App v4.7.5之前版本存在信息泄露漏洞，该漏洞源于允许“users.list”REST 端点从 JSON 获取查询参数并运行Users.find(queryFromClientSide)，攻击者利用该漏洞可以访问用户的任何数据。
solution:Upgrade rocket.chat rocket.chat to a higher version than 4.7.5,and avoid the version (,4.7.5)