CVE-2017-18902

Опубликовано: 19 июн. 2020

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

An issue was discovered in Mattermost Server before 4.1.0, 4.0.4, and 3.10.3. It allows attackers to discover team invite IDs via team API endpoints.

Конфигурация 1

Одно из

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия до 3.10.3 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.0.4 (исключая)

EPSS

Процентиль: 47%

0.00237

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

CWE-200

CVE-2017-18902

CVSS3: 5.3

debian

больше 5 лет назад

An issue was discovered in Mattermost Server before 4.1.0, 4.0.4, and ...

GHSA-jwfv-5hwq-f97r

CVSS3: 5.3

github

больше 3 лет назад

Mattermost Server exposes team invite IDs through API endpoints

EPSS

Процентиль: 47%

0.00237

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

CWE-200