Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2017-18896

Опубликовано: 19 июн. 2020
Источник: debian

Описание

An issue was discovered in Mattermost Server before 4.2.0, 4.1.1, and 4.0.5. It allows attackers to add DEBUG lines to the logs via a REST API version 3 logging endpoint.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
mattermost-serveritppackage

Связанные уязвимости

CVSS3: 5.3
nvd
около 6 лет назад

An issue was discovered in Mattermost Server before 4.2.0, 4.1.1, and 4.0.5. It allows attackers to add DEBUG lines to the logs via a REST API version 3 logging endpoint.

CVSS3: 5.3
github
больше 4 лет назад

Mattermost Server allows attackers to log sensitive information via DEBUG REST API logging endpoint