Описание
Mattermost Server versions 10.5.x <= 10.5.9 utilizing the Agents plugin fail to reject empty request bodies which allows users to trick users into clicking malicious links via post actions
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 10.5.0 (включая) до 10.5.9 (исключая)
cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*
EPSS
Процентиль: 8%
0.00187
Низкий
3.5 Low
CVSS3
Дефекты
CWE-918
Связанные уязвимости
CVSS3: 3.5
debian
около 1 года назад
Mattermost Server versions 10.5.x <= 10.5.9 utilizing the Agents plugi ...
CVSS3: 3.5
github
около 1 года назад
Mattermost Server SSRF Vulnerability via the Agents Plugin
EPSS
Процентиль: 8%
0.00187
Низкий
3.5 Low
CVSS3
Дефекты
CWE-918