Описание
Mattermost Confluence Plugin version <1.5.0 fails to enforce authentication of the user to the Mattermost instance which allows unauthenticated attackers to edit channel subscriptions via API call to the edit channel subscription endpoint.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.5.0 (исключая)
cpe:2.3:a:mattermost:confluence:*:*:*:*:*:*:*:*
EPSS
Процентиль: 32%
0.00122
Низкий
7.2 High
CVSS3
5.3 Medium
CVSS3
Дефекты
CWE-306
Связанные уязвимости
CVSS3: 6.5
github
6 месяцев назад
Mattermost Confluence Plugin is Missing Authentication for Critical Function
CVSS3: 7.2
fstec
7 месяцев назад
Уязвимость плагина Confluence приложения для обмена мгновенными сообщениями Mattermost, связанная с отсутствием аутентификации для критичной функции, позволяющая нарушителю получить доступ на чтение и изменение данных
EPSS
Процентиль: 32%
0.00122
Низкий
7.2 High
CVSS3
5.3 Medium
CVSS3
Дефекты
CWE-306