CVE-2023-1831

Опубликовано: 17 апр. 2023

Источник: nvd

CVSS3: 7.2

CVSS3: 7.5

EPSS Низкий

Описание

Mattermost fails to redact from audit logs the user password during user creation and the user password hash in other operations if the experimental audit logging configuration was enabled (ExperimentalAuditSettings section in config).

Ссылки

https://mattermost.com/security-updates/
Vendor Advisory
https://mattermost.com/security-updates/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия до 7.7.3 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 7.8.0 (включая) до 7.8.2 (исключая)

cpe:2.3:a:mattermost:mattermost_server:7.9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 27%

0.00095

Низкий

7.2 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-200

CWE-319

Связанные уязвимости

CVE-2023-1831

CVSS3: 7.2

debian

почти 3 года назад

Mattermost fails to redact from audit logsthe user password during use ...

GHSA-4683-xj3v-wqvf

CVSS3: 7.5

github

больше 2 лет назад

EPSS

Процентиль: 27%

0.00095

Низкий

7.2 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-200

CWE-319