Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-8q4v-35v6-g8wr

Опубликовано: 24 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

Mattermost Server is vulnerable CSV Injection

An issue was discovered in Mattermost Server before 4.0.4 and 3.10.3. It allows CSV injection via a compliance report.

Пакеты

Наименование

github.com/mattermost/mattermost-server

go
Затронутые версииВерсия исправления

< 3.10.3

3.10.3

Наименование

github.com/mattermost/mattermost-server

go
Затронутые версииВерсия исправления

>= 4.0.0, < 4.0.3

4.0.3

EPSS

Процентиль: 70%
0.00647
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-1236

Связанные уязвимости

CVSS3: 9.8
nvd
больше 5 лет назад

An issue was discovered in Mattermost Server before 4.1.0, 4.0.4, and 3.10.3. It allows CSV injection via a compliance report.

CVSS3: 9.8
debian
больше 5 лет назад

An issue was discovered in Mattermost Server before 4.1.0, 4.0.4, and ...

EPSS

Процентиль: 70%
0.00647
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-1236