CVE-2024-4182

Опубликовано: 26 апр. 2024

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

Mattermost versions 9.6.0, 9.5.x before 9.5.3, 9.4.x before 9.4.5, and 8.1.x before 8.1.12 fail to handle JSON parsing errors in custom status values, which allows an authenticated attacker to crash other users' web clients via a malformed custom status.

Ссылки

https://mattermost.com/security-updates
Vendor Advisory
https://mattermost.com/security-updates
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 8.1.0 (включая) до 8.1.12 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 9.4.0 (включая) до 9.4.5 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 9.5.0 (включая) до 9.5.3 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 9.6.0 (включая) до 9.6.1 (исключая)

EPSS

Процентиль: 41%

0.00193

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-754

Связанные уязвимости

CVE-2024-4182

CVSS3: 4.3

redhat

почти 2 года назад

CVE-2024-4182

CVSS3: 4.3

debian

почти 2 года назад

Mattermost versions 9.6.0, 9.5.x before 9.5.3, 9.4.x before 9.4.5, and ...

GHSA-8f99-g2pj-x8w3

CVSS3: 4.3

github

почти 2 года назад

Mattermost crashes web clients via a malformed custom status

EPSS

Процентиль: 41%

0.00193

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-754