CVE:CVE-2023-28358
CNNVD:CNNVD-202305-1066
Rocket.Chat是一套开源的团队聊天软件。
Rocket.Chat 存在安全漏洞，该漏洞源于在“Search Messages”功能中的malicious允许插入恶意标签，攻击者利用该漏洞可以帐户接管。
solution:Upgrade rocket.chat rocket.chat to a higher version than 6.0.0,and avoid the version (,6.0.0)