Описание
Mattermost Incorrect Authorization vulnerability
Mattermost fails to restrict a user with permissions to edit other users and to create personal access tokens from elevating their privileges to system admin
Пакеты
Наименование
github.com/mattermost/mattermost-server/v6
go
Затронутые версииВерсия исправления
< 7.1.8
7.1.8
Наименование
github.com/mattermost/mattermost-server/v6
go
Затронутые версииВерсия исправления
>= 7.2.0, < 7.7.4
7.7.4
Наименование
github.com/mattermost/mattermost-server/v6
go
Затронутые версииВерсия исправления
>= 7.8.0, < 7.8.3
7.8.3
Наименование
github.com/mattermost/mattermost-server/v6
go
Затронутые версииВерсия исправления
>= 7.9.0, < 7.9.2
7.9.2
Связанные уязвимости
CVSS3: 4.7
nvd
больше 2 лет назад
Mattermost fails to restrict a user with permissions to edit other users and to create personal access tokens from elevating their privileges to system admin
CVSS3: 4.7
debian
больше 2 лет назад
Mattermost fails to restrict a user with permissions to edit other use ...