CVE-2023-1774

Опубликовано: 31 мар. 2023

Источник: nvd

CVSS3: 4.2

CVSS3: 5.4

EPSS Низкий

Описание

When processing an email invite to a private channel on a team, Mattermost fails to validate the inviter's permission to that channel, allowing an attacker to invite themselves to a private channel.

Ссылки

https://mattermost.com/security-updates/
Vendor Advisory
https://mattermost.com/security-updates/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия до 7.1.6 (исключая)

cpe:2.3:a:mattermost:mattermost_server:7.7.1:*:*:*:*:*:*:*

EPSS

Процентиль: 42%

0.00204

Низкий

4.2 Medium

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-862

Связанные уязвимости

CVE-2023-1774

CVSS3: 4.2

debian

почти 3 года назад

When processing an email invite to a private channel on a team, Matter ...

GHSA-9hj7-v56g-rhf6

CVSS3: 5.4

github

почти 3 года назад

Mattermost fails to properly authentication inviter's permissions to private channel

EPSS

Процентиль: 42%

0.00204

Низкий

4.2 Medium

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-862