CVE-2017-18904

Опубликовано: 19 июн. 2020

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

An issue was discovered in Mattermost Server before 4.0.0, 3.10.2, and 3.9.2. It allows XSS via an uploaded file.

Конфигурация 1

Одно из

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия до 3.9.2 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 3.10.0 (включая) до 3.10.2 (исключая)

EPSS

Процентиль: 58%

0.00359

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

CWE-79

CVE-2017-18904

CVSS3: 6.1

debian

больше 5 лет назад

An issue was discovered in Mattermost Server before 4.0.0, 3.10.2, and ...

GHSA-8pff-p3gx-w4jf

CVSS3: 6.1

github

больше 3 лет назад

Mattermost Server vulnerable to XSS via an uploaded file

EPSS

Процентиль: 58%

0.00359

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

CWE-79