CVE-2022-1982

Опубликовано: 02 июн. 2022

Источник: nvd

CVSS3: 4.3

CVSS3: 6.5

CVSS2: 4

EPSS Низкий

Описание

Uncontrolled resource consumption in Mattermost version 6.6.0 and earlier allows an authenticated attacker to crash the server via a crafted SVG attachment on a post.

Ссылки

https://mattermost.com/security-updates/
Vendor Advisory
https://mattermost.com/security-updates/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 5.0.0 (включая) до 6.3.8 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.3 (исключая)

cpe:2.3:a:mattermost:mattermost_server:6.5.0:*:*:*:*:*:*:*

cpe:2.3:a:mattermost:mattermost_server:6.6.0:*:*:*:*:*:*:*

EPSS

Процентиль: 62%

0.00427

Низкий

4.3 Medium

CVSS3

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-400

Связанные уязвимости

CVE-2022-1982

CVSS3: 4.3

debian

больше 3 лет назад

Uncontrolled resource consumption in Mattermost version 6.6.0 and earl ...

GHSA-gwpf-95jc-63rv

CVSS3: 6.5

github

больше 3 лет назад

Uncontrolled Resource Consumption in Mattermost server

EPSS

Процентиль: 62%

0.00427

Низкий

4.3 Medium

CVSS3

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-400