CVE-2023-2000

Опубликовано: 02 мая 2023

Источник: nvd

CVSS3: 5.4

EPSS Низкий

Уязвимость некорректной валидации перенаправления в Mattermost Desktop App, позволяющая выполнить навигацию на произвольный веб-сайт

Описание

В Mattermost Desktop App обнаружена уязвимость, связанная с некорректной валидацией перенаправления сервера mattermost. Злоумышленник способен использовать эту уязвимость для навигации пользователя на произвольный веб-сайт.

Тип уязвимости

Подмена направления на произвольный сайт

Ссылки

https://mattermost.com/security-updates
Vendor Advisory
https://mattermost.com/security-updates
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mattermost:mattermost_desktop:*:*:*:*:*:*:*:*

Версия до 5.2.2 (включая)

EPSS

Процентиль: 39%

0.00169

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-601

Связанные уязвимости

CVE-2023-2000

CVSS3: 5.4

debian

почти 3 года назад

Mattermost Desktop App fails to validate a mattermost server redirecti ...

GHSA-c2w9-hhfq-2xq9

CVSS3: 5.4

github

больше 2 лет назад

Mattermost Desktop App fails to validate a mattermost server redirection and navigates to an arbitrary website

EPSS

Процентиль: 39%

0.00169

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-601