Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-9hwp-cj7m-wjw4

Опубликовано: 29 сент. 2023
Источник: github
Github: Прошло ревью
CVSS3: 6.5

Описание

Mattermost Incorrect Authorization vulnerability

Mattermost fails to properly validate the permissions when soft deleting a team allowing a team member to soft delete other teams that they are not part of

Пакеты

Наименование

github.com/mattermost/mattermost/server/v8

go
Затронутые версииВерсия исправления

= 8.1.0

8.1.1

Наименование

github.com/mattermost/mattermost/server/v8

go
Затронутые версииВерсия исправления

>= 8.0.0, < 8.0.2

8.0.2

Наименование

github.com/mattermost/mattermost-server/v6

go
Затронутые версииВерсия исправления

< 7.8.10

7.8.10

EPSS

Процентиль: 16%
0.0005
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-863

Связанные уязвимости

CVSS3: 6.5
nvd
больше 1 года назад

Mattermost fails to properly validate the permissions when soft deleting a team allowing a team member to soft delete other teams that they are not part of

CVSS3: 6.5
debian
больше 1 года назад

Mattermost fails to properly validate the permissions when soft deleti ...

EPSS

Процентиль: 16%
0.0005
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-863