BIT-mattermost-2022-1332

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

One of the API in Mattermost version 6.4.1 and earlier fails to properly protect the permissions, which allows the authenticated members with restricted custom admin role to bypass the restrictions and view the server logs and server config.json file contents.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-1332US	medium4.3	0.65% (51st)	—	2022-04-13
One of the API in Mattermost version 6.4.1 and earlier fails to properly protect the permissions, which allows the authenticated members with restricted custom admin role to bypass…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://mattermost.com/security-updates/WEB
https://nvd.nist.gov/vuln/detail/CVE-2022-1332WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan