Описание
Mattermost fails to properly validate the "Show Full Name" option in a few endpoints in Mattermost Boards, allowing a member to get the full name of another user even if the Show Full Name option was disabled.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 7.8.12 (включая)Версия от 8.0.0 (включая) до 8.1.3 (включая)
Одно из
cpe:2.3:a:mattermost:mattermost:*:*:*:*:*:*:*:*
cpe:2.3:a:mattermost:mattermost:*:*:*:*:*:*:*:*
EPSS
Процентиль: 57%
0.00352
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-200
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 4.3
debian
почти 2 года назад
Mattermost fails to properly validate the "Show Full Name" option in a ...
CVSS3: 4.3
github
почти 2 года назад
Mattermost Exposure of Sensitive Information to an Unauthorized Actor vulnerability
EPSS
Процентиль: 57%
0.00352
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-200
NVD-CWE-noinfo