CVE-2022-22120: nocodb

csirt@kutim:~/threat-intel/cve/CVE-2022-22120

CVSS 5.3 · Medium EPSS 1,4%

Kerentanan Observable Discrepancy pada nocodb. Skor CVSS 3.1 5.3 (Medium) menurut mend.io.

Deskripsi (NVD)

In NocoDB, versions 0.9 to 0.83.8 are vulnerable to Observable Discrepancy in the password-reset feature. When requesting a password reset for a given email address, the application displays an error message when the email isn't registered within the system. This allows attackers to enumerate the registered users' email addresses.

Rincian

Terbit di NVD: 10 Januari 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.3 (Medium), sumber mend.io
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-203: Observable Discrepancy
EPSS (30 hari): 1,4% peluang dieksploitasi; lebih tinggi dari 71,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
nocodb	nocodb	Versi 0.9 hingga 0.83.8

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/nocodb/nocodb/commit/f46e89b0 patch · advisory pihak ketiga
https://www.whitesourcesoftware.com/vulnerability-database/CVE-2022-22120 exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.