CVE-2024-31859

Опубликовано: 26 мая 2024

Источник: nvd

CVSS3: 4.3

CVSS3: 6.3

EPSS Низкий

Описание

Mattermost versions 9.5.x <= 9.5.3, 9.6.x <= 9.6.1 and 8.1.x <= 8.1.12 fail to perform proper authorization checks which allows a member running a playbook in an existing channel to be promoted to a channel admin

Ссылки

https://mattermost.com/security-updates
Vendor Advisory
https://mattermost.com/security-updates
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 8.1.0 (включая) до 8.1.13 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 9.5.0 (включая) до 9.5.4 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 9.6.0 (включая) до 9.6.2 (исключая)

EPSS

Процентиль: 30%

0.00109

Низкий

4.3 Medium

CVSS3

6.3 Medium

CVSS3

Дефекты

CWE-284

Связанные уязвимости

CVE-2024-31859

CVSS3: 4.3

debian

больше 1 года назад

Mattermost versions 9.5.x <= 9.5.3, 9.6.x <= 9.6.1 and 8.1.x <= 8.1.12 ...

EPSS

Процентиль: 30%

0.00109

Низкий

4.3 Medium

CVSS3

6.3 Medium

CVSS3

Дефекты

CWE-284