Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2023-4107

Опубликовано: 11 авг. 2023
Источник: debian
EPSS Низкий

Описание

Mattermost fails to properly validate the requesting user permissions when updating a system admin, allowing a user manager to update a system admin's details such as email, first name and last name.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
mattermost-serveritppackage

EPSS

Процентиль: 8%
0.00032
Низкий

Связанные уязвимости

CVSS3: 6.7
nvd
почти 2 года назад

Mattermost fails to properly validate the requesting user permissions when updating a system admin, allowing a user manager to update a system admin's details such as email, first name and last name.

CVSS3: 6.7
github
почти 2 года назад

Mattermost does not validate requesting user permissions before updating admin details

EPSS

Процентиль: 8%
0.00032
Низкий