Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-49607

Опубликовано: 12 дек. 2023
Источник: nvd
CVSS3: 4.3
CVSS3: 7.5
EPSS Низкий

Описание

Mattermost fails to validate the type of the "reminder" body request parameter allowing an attacker to crash the Playbook Plugin when updating the status dialog.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*
Версия до 7.8.14 (включая)
cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*
Версия от 8.0.0 (включая) до 8.1.5 (включая)
cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*
Версия от 9.0.0 (включая) до 9.0.3 (включая)
cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*
Версия от 9.1.0 (включая) до 9.1.2 (включая)
cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*
Версия от 9.2.0 (включая) до 9.2.1 (включая)
cpe:2.3:a:mattermost:mattermost_server:9.1.1:*:*:*:*:*:*:*

EPSS

Процентиль: 30%
0.00111
Низкий

4.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-754
CWE-754

Связанные уязвимости

debian логотип

CVE-2023-49607

CVSS3: 4.3
debian
около 2 лет назад

Mattermost fails to validate the type of the "reminder" body request p ...

github логотип

GHSA-g6qp-9v7f-3wh3

CVSS3: 4.3
github
около 2 лет назад

Mattermost fails to validate the type of the "reminder" body request parameter allowing an attacker to crash the Playbook Plugin when updating the status dialog.

EPSS

Процентиль: 30%
0.00111
Низкий

4.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-754
CWE-754