CVE-2018-21265

Опубликовано: 19 июн. 2020

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Уязвимость некорректной обработки политики одного происхождения в Mattermost Desktop App при использовании "setPermissionRequestHandler" для видео, аудио и уведомлений

Описание

Была обнаружена уязвимость в Mattermost Desktop App, связанная с неправильной реализацией политики одного происхождения для метода setPermissionRequestHandler. Это может касаться обработки запросов на разрешение для видео, аудио и уведомлений.

Затронутые версии ПО

Mattermost Desktop App до версии 4.0.0

Тип уязвимости

Некорректная обработка политики одного происхождения

Ссылки

https://mattermost.com/security-updates/
Vendor Advisory
https://mattermost.com/security-updates/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mattermost:mattermost_desktop:*:*:*:*:*:*:*:*

Версия до 4.0.0 (исключая)

EPSS

Процентиль: 41%

0.00195

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-732

Связанные уязвимости

CVE-2018-21265

CVSS3: 5.3

debian

больше 5 лет назад

An issue was discovered in Mattermost Desktop App before 4.0.0. It mis ...

GHSA-3m5j-38m5-7239

github

больше 3 лет назад

An issue was discovered in Mattermost Desktop App before 4.0.0. It mishandled the Same Origin Policy for setPermissionRequestHandler (e.g., video, audio, and notifications).