Описание
Mattermost fails to check if hardened mode is enabled when overriding the username and/or the icon when posting a post. If settings allowed integrations to override the username and profile picture when posting, a member could also override the username and icon when making a post even if the Hardened Mode setting was enabled
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 7.8.12 (включая)Версия от 8.0.0 (включая) до 8.1.3 (включая)
Одно из
cpe:2.3:a:mattermost:mattermost:*:*:*:*:*:*:*:*
cpe:2.3:a:mattermost:mattermost:*:*:*:*:*:*:*:*
EPSS
Процентиль: 30%
0.00107
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-284
NVD-CWE-Other
Связанные уязвимости
CVSS3: 4.3
debian
больше 1 года назад
Mattermost fails to check if hardened mode is enabled when overriding ...
CVSS3: 4.3
github
больше 1 года назад
Mattermost Improper Access Control vulnerability
EPSS
Процентиль: 30%
0.00107
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-284
NVD-CWE-Other