Количество 4
Количество 4
CVE-2024-50052
Mattermost versions 9.10.x <= 9.10.2, 9.11.x <= 9.11.1, 9.5.x <= 9.5.9 fail to check that the origin of the message in an integration action matches with the original post metadata which allows an authenticated user to delete an arbitrary post.
CVE-2024-50052
Mattermost versions 9.10.x <= 9.10.2, 9.11.x <= 9.11.1, 9.5.x <= 9.5.9 ...
GHSA-g376-m3h3-mj4r
Mattermost server allows authenticated user to delete arbitrary post
BDU:2024-11496
Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с отсутствием процедуры авторизации, позволяющая нарушителю удалить произвольное сообщение
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2024-50052 Mattermost versions 9.10.x <= 9.10.2, 9.11.x <= 9.11.1, 9.5.x <= 9.5.9 fail to check that the origin of the message in an integration action matches with the original post metadata which allows an authenticated user to delete an arbitrary post. | CVSS3: 4.3 | 0% Низкий | почти 2 года назад |
| CVE-2024-50052 Mattermost versions 9.10.x <= 9.10.2, 9.11.x <= 9.11.1, 9.5.x <= 9.5.9 ... | CVSS3: 4.3 | 0% Низкий | почти 2 года назад |
| GHSA-g376-m3h3-mj4r Mattermost server allows authenticated user to delete arbitrary post | CVSS3: 4.3 | 0% Низкий | почти 2 года назад |
 | BDU:2024-11496 Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с отсутствием процедуры авторизации, позволяющая нарушителю удалить произвольное сообщение | CVSS3: 4.3 | 0% Низкий | почти 2 года назад |
Уязвимостей на страницу