CVE-2023-3613

Опубликовано: 17 июл. 2023

Источник: nvd

CVSS3: 3.5

EPSS Низкий

Описание

Mattermost WelcomeBot plugin fails to to validate the membership status when inviting or adding users to channels allowing guest accounts to be added or invited to channels by default.

Ссылки

https://mattermost.com/security-updates
Vendor Advisory
https://mattermost.com/security-updates
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия до 7.8.6 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 7.9.0 (включая) до 7.10.3 (исключая)

EPSS

Процентиль: 31%

0.00117

Низкий

3.5 Low

CVSS3

3.5 Low

CVSS3

Дефекты

CWE-863

Связанные уязвимости

GHSA-v326-937j-3p86

CVSS3: 3.5

github

больше 2 лет назад

Mattermost WelcomeBot plugin fails to to validate the membership status when inviting or adding users to channels allowing guest accounts to be added or invited to channels by default.

EPSS

Процентиль: 31%

0.00117

Низкий

3.5 Low

CVSS3

3.5 Low

CVSS3

Дефекты

CWE-863