Логотип exploitDog
bind:CVE-2024-41144
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2024-41144

Количество 3

Количество 3

nvd логотип

CVE-2024-41144

больше 1 года назад

Mattermost versions 9.9.x <= 9.9.0, 9.5.x <= 9.5.6, 9.7.x <= 9.7.5, 9.8.x <= 9.8.1 fail to properly validate synced posts, when shared channels are enabled,  which allows a malicious remote to create/update/delete arbitrary posts in arbitrary channels

CVSS3: 5.5
EPSS: Низкий
debian логотип

CVE-2024-41144

больше 1 года назад

Mattermost versions 9.9.x <= 9.9.0, 9.5.x <= 9.5.6, 9.7.x <= 9.7.5, 9. ...

CVSS3: 5.5
EPSS: Низкий
github логотип

GHSA-vg67-chm7-8m3j

больше 1 года назад

Mattermost allows remote actor to create/update/delete posts in arbitrary channels

CVSS3: 5.5
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2024-41144

Mattermost versions 9.9.x <= 9.9.0, 9.5.x <= 9.5.6, 9.7.x <= 9.7.5, 9.8.x <= 9.8.1 fail to properly validate synced posts, when shared channels are enabled,  which allows a malicious remote to create/update/delete arbitrary posts in arbitrary channels

CVSS3: 5.5
0%
Низкий
больше 1 года назад
debian логотип
CVE-2024-41144

Mattermost versions 9.9.x <= 9.9.0, 9.5.x <= 9.5.6, 9.7.x <= 9.7.5, 9. ...

CVSS3: 5.5
0%
Низкий
больше 1 года назад
github логотип
GHSA-vg67-chm7-8m3j

Mattermost allows remote actor to create/update/delete posts in arbitrary channels

CVSS3: 5.5
0%
Низкий
больше 1 года назад

Уязвимостей на страницу