Описание
Mattermost versions 8.1.x before 8.1.11, 9.3.x before 9.3.3, 9.4.x before 9.4.4, and 9.5.x before 9.5.2 fail to authenticate the source of certain types of post actions, allowing an authenticated attacker to create posts as other users via a crafted post action.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 8.1.0 (включая) до 8.1.11 (исключая)Версия от 9.3.0 (включая) до 9.3.3 (исключая)Версия от 9.4.0 (включая) до 9.4.4 (исключая)Версия от 9.5.0 (включая) до 9.5.2 (исключая)
Одно из
cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*
cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*
cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*
cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*
EPSS
Процентиль: 35%
0.00145
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-284
CWE-346
Связанные уязвимости
CVSS3: 6.5
debian
почти 2 года назад
Mattermost versions 8.1.x before 8.1.11, 9.3.x before 9.3.3, 9.4.x bef ...
CVSS3: 6.5
github
почти 2 года назад
Mattermost fails to authenticate the source of certain types of post actions
EPSS
Процентиль: 35%
0.00145
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-284
CWE-346