CVE-2017-18912

Опубликовано: 19 июн. 2020

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

An issue was discovered in Mattermost Server before 3.8.2, 3.7.5, and 3.6.7. It allows an attacker to specify a full pathname of a log file.

Конфигурация 1

Одно из

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия до 3.6.7 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 3.7.0 (включая) до 3.7.5 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 3.8.0 (включая) до 3.8.2 (исключая)

EPSS

Процентиль: 72%

0.00733

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

CWE-22

CVE-2017-18912

CVSS3: 9.8

debian

больше 5 лет назад

An issue was discovered in Mattermost Server before 3.8.2, 3.7.5, and ...

GHSA-m2ch-x2q7-2284

github

больше 3 лет назад

An issue was discovered in Mattermost Server before 3.8.2, 3.7.5, and 3.6.7. It allows an attacker to specify a full pathname of a log file.

EPSS

Процентиль: 72%

0.00733

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

CWE-22