CVE-2023-5160

Опубликовано: 02 окт. 2023

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

Mattermost fails to check the Show Full Name option at the /api/v4/teams/TEAM_ID/top/team_members endpoint allowing a member to get the full name of another user even if the Show Full Name option was disabled

Ссылки

https://mattermost.com/security-updates
Vendor Advisory
https://mattermost.com/security-updates
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mattermost:mattermost:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.8.10 (исключая)

cpe:2.3:a:mattermost:mattermost:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.1.1 (исключая)

EPSS

Процентиль: 46%

0.00229

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-200

NVD-CWE-noinfo

Связанные уязвимости

CVE-2023-5160

CVSS3: 4.3

debian

больше 1 года назад

Mattermost fails to check the Show Full Name option at the /api/v4/tea ...

GHSA-4f96-v6r6-c7jh

CVSS3: 4.3

github

больше 1 года назад

EPSS

Процентиль: 46%

0.00229

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-200

NVD-CWE-noinfo