GHSA-7ggc-5r84-xf54

Опубликовано: 15 июл. 2022

Источник: github

Github: Прошло ревью

CVSS3: 6.5

Описание

Mattermost users could access some sensitive information via API call

Unrestricted information disclosure of all users in Mattermost version 6.7.0 and earlier allows team members to access some sensitive information by directly accessing the APIs.

Ссылки

Пакеты

Наименование

github.com/mattermost/mattermost-server/v6

Затронутые версииВерсия исправления

< 6.3.9

6.3.9

Наименование

github.com/mattermost/mattermost-server/v6

Затронутые версииВерсия исправления

>= 6.4.0, < 6.5.2

6.5.2

Наименование

github.com/mattermost/mattermost-server/v6

Затронутые версииВерсия исправления

>= 6.6.0, < 6.6.2

6.6.2

Наименование

github.com/mattermost/mattermost-server/v6

Затронутые версииВерсия исправления

= 6.7.0

6.7.1

EPSS

Процентиль: 55%

0.00326

Низкий

6.5 Medium

CVSS3

CVE ID

CVE-2022-2401

Дефекты

CWE-200

Связанные уязвимости

CVE-2022-2401

CVSS3: 6.5

nvd

больше 3 лет назад

Unrestricted information disclosure of all users in Mattermost version 6.7.0 and earlier allows team members to access some sensitive information by directly accessing the APIs.

CVE-2022-2401

CVSS3: 6.5

debian

больше 3 лет назад

Unrestricted information disclosure of all users in Mattermost version ...

EPSS

Процентиль: 55%

0.00326

Низкий

6.5 Medium

CVSS3

CVE ID

CVE-2022-2401

Дефекты

CWE-200