GO-2022-0616

vendorUSosv

Improper Privilege Management in Mattermost in github.com/mattermost/mattermost-server

Advisory ansehen veröffentlicht 2024-08-21Lizenz: per source

Improper Privilege Management in Mattermost in github.com/mattermost/mattermost-server

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-1332US	medium4.3	0.65% (51st)	—	2022-04-13
One of the API in Mattermost version 6.4.1 and earlier fails to properly protect the permissions, which allows the authenticated members with restricted custom admin role to bypass…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-qggc-pj29-j27mADVISORY
https://mattermost.com/security-updatesWEB
https://nvd.nist.gov/vuln/detail/CVE-2022-1332ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan