Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-379p-37xc-q963

Опубликовано: 24 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

Mattermost Server does not check if cookies are used over SSL

An issue was discovered in Mattermost Server before 3.0.0. It does not ensure that a cookie is used over SSL.

Пакеты

Наименование

github.com/mattermost/mattermost-server

go
Затронутые версииВерсия исправления

< 3.0.0

3.0.0

EPSS

Процентиль: 54%
0.00311
Низкий

7.5 High

CVSS3

Дефекты

CWE-295
CWE-614

Связанные уязвимости

CVSS3: 5.3
nvd
больше 5 лет назад

An issue was discovered in Mattermost Server before 3.0.0. It does not ensure that a cookie is used over SSL.

CVSS3: 5.3
debian
больше 5 лет назад

An issue was discovered in Mattermost Server before 3.0.0. It does not ...

EPSS

Процентиль: 54%
0.00311
Низкий

7.5 High

CVSS3

Дефекты

CWE-295
CWE-614