CVE-2017-18900

Опубликовано: 19 июн. 2020

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

An issue was discovered in Mattermost Server before 4.1.0, 4.0.4, and 3.10.3. It allows CSV injection via a compliance report.

Конфигурация 1

Одно из

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия до 3.10.3 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.0.4 (исключая)

EPSS

Процентиль: 70%

0.00647

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

CWE-74

CVE-2017-18900

CVSS3: 9.8

debian

больше 5 лет назад

An issue was discovered in Mattermost Server before 4.1.0, 4.0.4, and ...

GHSA-8q4v-35v6-g8wr

CVSS3: 9.8

github

больше 3 лет назад

Mattermost Server is vulnerable CSV Injection

EPSS

Процентиль: 70%

0.00647

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

CWE-74