CVE-2023-4107

Опубликовано: 11 авг. 2023

Источник: nvd

CVSS3: 6.7

CVSS3: 6.5

EPSS Низкий

Описание

Mattermost fails to properly validate the requesting user permissions when updating a system admin, allowing a user manager to update a system admin's details such as email, first name and last name.

Ссылки

https://mattermost.com/security-updates
Vendor Advisory
https://mattermost.com/security-updates
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mattermost:mattermost:*:*:*:*:*:*:*:*

Версия от 7.8.0 (включая) до 7.8.8 (исключая)

cpe:2.3:a:mattermost:mattermost:*:*:*:*:*:*:*:*

Версия от 7.9.0 (включая) до 7.9.6 (исключая)

cpe:2.3:a:mattermost:mattermost:*:*:*:*:*:*:*:*

Версия от 7.10.0 (включая) до 7.10.4 (исключая)

EPSS

Процентиль: 8%

0.00032

Низкий

6.7 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-863

Связанные уязвимости

CVE-2023-4107

CVSS3: 6.7

debian

почти 2 года назад

Mattermost fails to properly validate the requesting user permissions ...

GHSA-6xjj-v76v-fwpj

CVSS3: 6.7

github

почти 2 года назад

Mattermost does not validate requesting user permissions before updating admin details

EPSS

Процентиль: 8%

0.00032

Низкий

6.7 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-863