CVE-2023-4105

Опубликовано: 11 авг. 2023

Источник: nvd

CVSS3: 3.1

CVSS3: 4.3

EPSS Низкий

Описание

Mattermost fails to delete the attachments when deleting a message in a thread allowing a simple user to still be able to access and download the attachment of a deleted message

Ссылки

https://mattermost.com/security-updates
Vendor Advisory
https://mattermost.com/security-updates
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mattermost:mattermost:*:*:*:*:*:*:*:*

Версия от 7.8.0 (включая) до 7.8.8 (исключая)

cpe:2.3:a:mattermost:mattermost:*:*:*:*:*:*:*:*

Версия от 7.9.0 (включая) до 7.9.6 (исключая)

cpe:2.3:a:mattermost:mattermost:*:*:*:*:*:*:*:*

Версия от 7.10.0 (включая) до 7.10.4 (исключая)

EPSS

Процентиль: 48%

0.0025

Низкий

3.1 Low

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-862

Связанные уязвимости

CVE-2023-4105

CVSS3: 3.1

debian

почти 2 года назад

Mattermost fails to delete the attachments when deleting a message in ...

GHSA-g3v6-r8p9-wxg9

CVSS3: 3.1

github

почти 2 года назад

Mattermost fails to correctly delete attachments

EPSS

Процентиль: 48%

0.0025

Низкий

3.1 Low

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-862