DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Mattermost: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2023-09-03
Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen Denial of Service zu verursachen, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen.
01
beschreibt (6)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-5160US | medium4.3 | — | ||
Mattermost fails to check the Show Full Name option at the /api/v4/teams/TEAM_ID/top/team_members endpoint allowing a member to get the full name of another user even if the Show F… | ||||
| CVE-2023-5196US | medium6.5 | — | ||
Mattermost fails to enforce character limits in all possible notification props allowing an attacker to send a really long value for a notification_prop resulting in the server con… | ||||
| CVE-2023-5195US | medium5.4OT erhöht | — | ||
Mattermost fails to properly validate the permissions when soft deleting a team allowing a team member to soft delete other teams that they are not part of
| ||||
| CVE-2023-5194US | medium4.3OT erhöht | — | ||
Mattermost fails to properly validate permissions when demoting and deactivating a user allowing for a system/user manager to demote / deactivate another manager
| ||||
| CVE-2023-5193US | low2.7OT erhöht | — | ||
Mattermost fails to properly check permissions when retrieving a post allowing for a System Role with the permission to manage channels to read the posts of a DM conversation.
| ||||
| CVE-2023-5159US | low2.7OT erhöht | — | ||
Mattermost fails to properly verify the permissions when managing/updating a bot allowing a User Manager role with user edit permissions to manage/update bots.
| ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- GitHub Advisory Database vom 2023-09-03external
- GitHub Advisory Database vom 2023-09-03external
- GitHub Advisory Database vom 2023-09-03external
- GitHub Advisory Database vom 2023-09-03external
- GitHub Advisory Database vom 2023-09-03external
- Mattermost Security Updates vom 2023-09-03external
- WID-SEC-W-2023-2252 - CSAF Versionself
- WID-SEC-2023-2252 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan