CVE-2024-36241

Опубликовано: 26 мая 2024

Источник: nvd

CVSS3: 3.1

CVSS3: 4.3

EPSS Низкий

Описание

Mattermost versions 9.5.x <= 9.5.3, 9.6.x <= 9.6.1 and 8.1.x <= 8.1.12 fail to enforce proper access controls which allows user to view arbitrary post contents via the /playbook add slash command

Ссылки

https://mattermost.com/security-updates
Vendor Advisory
https://mattermost.com/security-updates
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 8.1.0 (включая) до 8.1.13 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 9.5.0 (включая) до 9.5.4 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 9.6.0 (включая) до 9.6.2 (исключая)

EPSS

Процентиль: 51%

0.00278

Низкий

3.1 Low

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-284

Связанные уязвимости

CVE-2024-36241

CVSS3: 3.1

debian

больше 1 года назад

Mattermost versions 9.5.x <= 9.5.3, 9.6.x <= 9.6.1 and 8.1.x <= 8.1.12 ...

EPSS

Процентиль: 51%

0.00278

Низкий

3.1 Low

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-284