Уязвимость некорректной обработки разрешений в Mattermost Desktop, позволяющая эксплуатировать медиафайлы с вредоносного сервера Mattermost
Описание
Mattermost Desktop некорректно обрабатывает разрешения или не запрашивает согласие пользователя на определённые чувствительные операции. Это позволяет злоумышленнику эксплуатировать медиафайлы с вредоносного сервера Mattermost.
Тип уязвимости
Некорректная обработка разрешений
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 5.5.1 (исключая)
cpe:2.3:a:mattermost:mattermost_desktop:*:*:*:*:*:*:*:*
EPSS
Процентиль: 38%
0.00166
Низкий
3.7 Low
CVSS3
5.3 Medium
CVSS3
Дефекты
CWE-693
NVD-CWE-Other
Связанные уязвимости
CVSS3: 3.7
debian
больше 2 лет назад
Mattermost Desktop fails to correctlyhandle permissions or prompt the ...
CVSS3: 3.7
github
больше 2 лет назад
Mattermost Desktop fails to correctly handle permissions or prompt the user for consent on certain sensitive ones allowing media exploitation from a malicious mattermost server
EPSS
Процентиль: 38%
0.00166
Низкий
3.7 Low
CVSS3
5.3 Medium
CVSS3
Дефекты
CWE-693
NVD-CWE-Other