CVE-2023-5967

Опубликовано: 06 нояб. 2023

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

Mattermost fails to properly validate requests to the Calls plugin, allowing an attacker sending a request without a User Agent header to cause a panic and crash the Calls plugin

Ссылки

https://mattermost.com/security-updates
Vendor Advisory
https://mattermost.com/security-updates
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mattermost:mattermost:*:*:*:*:*:*:*:*

Версия до 7.8.11 (включая)

cpe:2.3:a:mattermost:mattermost:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.0.3 (включая)

cpe:2.3:a:mattermost:mattermost:*:*:*:*:*:*:*:*

Версия от 8.1.0 (включая) до 8.1.2 (включая)

EPSS

Процентиль: 28%

0.00098

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-754

Связанные уязвимости

CVE-2023-5967

CVSS3: 4.3

debian

больше 1 года назад

Mattermost fails to properly validate requests to the Calls plugin, al ...

GHSA-xvq6-h898-wcj8

CVSS3: 4.3

github

больше 1 года назад

Mattermost denial of service vulnerability

EPSS

Процентиль: 28%

0.00098

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-754