Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-xgq9-7gw6-jr5r

Опубликовано: 16 сент. 2024
Источник: github
Github: Прошло ревью
CVSS4: 2
CVSS3: 2.5

Описание

Mattermost Desktop App fails to sufficiently configure Electron Fuses

Mattermost Desktop App versions <=5.8.0 fail to sufficiently configure Electron Fuses which allows an attacker to gather Chromium cookies or abuse other misconfigurations via remote/local access.

Пакеты

Наименование

mattermost-desktop

npm
Затронутые версииВерсия исправления

< 5.9.0

5.9.0

EPSS

Процентиль: 11%
0.00205
Низкий

2 Low

CVSS4

2.5 Low

CVSS3

Дефекты

CWE-693

Связанные уязвимости

CVSS3: 2.5
nvd
почти 2 года назад

Mattermost Desktop App versions <=5.8.0 fail to sufficiently configure Electron Fuses which allows an attacker to gather Chromium cookies or abuse other misconfigurations via remote/local access.

CVSS3: 2.5
debian
почти 2 года назад

Mattermost Desktop App versions <=5.8.0 fail to sufficiently configure ...

EPSS

Процентиль: 11%
0.00205
Низкий

2 Low

CVSS4

2.5 Low

CVSS3

Дефекты

CWE-693