CVE:CVE-2022-35250
CNNVD:CNNVD-202209-2441
Rocket.Chat是一套开源的团队聊天软件。
Rocket.Chat存在安全漏洞，该漏洞源于其可以提升任何经过认证的用户在没有适当权限的情况下查看直连消息的权限。以下版本受到影响：4.1.2版本、3.18.3版本、First 99065f7518bc88341210c0e38678bc3c97e3b58a （12.03.2018）版本。
solution:Upgrade rocket.chat rocket.chat to a higher version than 5.0,and avoid the version (,5.0)