Описание
Mattermost Plugins versions <=2.0.3.0 fail to properly mask sensitive configuration values which allows an attacker with access to support packets to obtain original plugin settings via exported configuration data. Mattermost Advisory ID: MMSA-2026-00606
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2.3.1 (исключая)
cpe:2.3:a:mattermost:ms_teams:*:*:*:*:*:mattermost:*:*
EPSS
Процентиль: 8%
0.0018
Низкий
7.6 High
CVSS3
4.3 Medium
CVSS3
Дефекты
CWE-200
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 7.6
github
6 месяцев назад
Mattermost Microsoft Teams Plugin fails to properly mask sensitive configuration values
EPSS
Процентиль: 8%
0.0018
Низкий
7.6 High
CVSS3
4.3 Medium
CVSS3
Дефекты
CWE-200
NVD-CWE-noinfo