Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-hm57-h27x-599c

Опубликовано: 28 окт. 2024
Источник: github
Github: Прошло ревью
CVSS4: 2.4
CVSS3: 3.5

Описание

Mattermost incorrectly issues two sessions when using desktop SSO

Mattermost versions 9.11.X <= 9.11.1, 9.5.x <= 9.5.9 incorrectly issues two sessions when using desktop SSO - one in the browser and one in desktop with incorrect settings.

Пакеты

Наименование

github.com/mattermost/mattermost/server/v8

go
Затронутые версииВерсия исправления

< 8.0.0-20240821220019-0d6b1070a26f

8.0.0-20240821220019-0d6b1070a26f

EPSS

Процентиль: 14%
0.00046
Низкий

2.4 Low

CVSS4

3.5 Low

CVSS3

Дефекты

CWE-303

Связанные уязвимости

CVSS3: 3.5
nvd
8 месяцев назад

Mattermost versions 9.11.X <= 9.11.1, 9.5.x <= 9.5.9 icorrectly issues two sessions when using desktop SSO - one in the browser and one in desktop with incorrect settings.

CVSS3: 3.5
debian
8 месяцев назад

Mattermost versions 9.11.X <= 9.11.1, 9.5.x <= 9.5.9 icorrectly issues ...

suse-cvrf
8 месяцев назад

Security update for govulncheck-vulndb

EPSS

Процентиль: 14%
0.00046
Низкий

2.4 Low

CVSS4

3.5 Low

CVSS3

Дефекты

CWE-303