Описание
Mattermost versions 10.5.x <= 10.5.8 fail to validate access controls at time of access which allows user to read a thread via AI posts
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 10.5.0 (включая) до 10.5.9 (исключая)
cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*
EPSS
Процентиль: 8%
0.00029
Низкий
3.5 Low
CVSS3
4.3 Medium
CVSS3
Дефекты
CWE-863
Связанные уязвимости
CVSS3: 3.5
debian
6 месяцев назад
Mattermost versions 10.5.x <= 10.5.8 fail to validate access controls ...
EPSS
Процентиль: 8%
0.00029
Низкий
3.5 Low
CVSS3
4.3 Medium
CVSS3
Дефекты
CWE-863