Описание
One of the API in Mattermost version 6.4.1 and earlier fails to properly protect the permissions, which allows the authenticated members with restricted custom admin role to bypass the restrictions and view the server logs and server config.json file contents.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 5.37.0 (включая) до 5.37.9 (исключая)Версия от 6.2.0 (включая) до 6.2.5 (исключая)Версия от 6.3.0 (включая) до 6.3.5 (исключая)Версия от 6.4.0 (включая) до 6.4.2 (исключая)
Одно из
cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*
cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*
cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*
cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*
EPSS
Процентиль: 33%
0.00129
Низкий
4.3 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-200
CWE-269
Связанные уязвимости
CVSS3: 4.3
debian
почти 4 года назад
One of the API in Mattermost version 6.4.1 and earlier fails to proper ...
EPSS
Процентиль: 33%
0.00129
Низкий
4.3 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-200
CWE-269