Описание
Mattermost fails to properly validate the "Show Full Name" option in a few endpoints in Mattermost Boards, allowing a member to get the full name of another user even if the Show Full Name option was disabled.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 7.8.12 (включая)Версия от 8.0.0 (включая) до 8.1.3 (включая)
Одно из
cpe:2.3:a:mattermost:mattermost:*:*:*:*:*:*:*:*
cpe:2.3:a:mattermost:mattermost:*:*:*:*:*:*:*:*
EPSS
Процентиль: 50%
0.00269
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-200
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 4.3
debian
больше 1 года назад
Mattermost fails to properly validate the "Show Full Name" option in a ...
CVSS3: 4.3
github
больше 1 года назад
Mattermost Exposure of Sensitive Information to an Unauthorized Actor vulnerability
EPSS
Процентиль: 50%
0.00269
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-200
NVD-CWE-noinfo