Описание
Mattermost versions <11 fail to enforce multi-factor authentication on WebSocket connections which allows unauthenticated users to access sensitive information via WebSocket events
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 11.0.0 (исключая)
cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*
EPSS
Процентиль: 33%
0.00132
Низкий
6.5 Medium
CVSS3
7.5 High
CVSS3
Дефекты
CWE-306
Связанные уязвимости
CVSS3: 6.5
debian
3 месяца назад
Mattermost versions <11 fail to enforce multi-factor authentication on ...
CVSS3: 6.5
github
3 месяца назад
Mattermost does not enforce MFA on WebSocket connections
CVSS3: 7.5
fstec
4 месяца назад
Уязвимость компонента WebSocket приложения для обмена мгновенными сообщениями Mattermost, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
Процентиль: 33%
0.00132
Низкий
6.5 Medium
CVSS3
7.5 High
CVSS3
Дефекты
CWE-306