GHSA-7ggc-5r84-xf54

ghsaUSosv

Mattermost users could access some sensitive information via API call

Advisory ansehen veröffentlicht 2022-07-15Lizenz: CC-BY-4.0

Unrestricted information disclosure of all users in Mattermost version 6.7.0 and earlier allows team members to access some sensitive information by directly accessing the APIs.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-2401US	medium6.5	0.83% (57th)	—	2022-07-14
Unrestricted information disclosure of all users in Mattermost version 6.7.0 and earlier allows team members to access some sensitive information by directly accessing the APIs.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/mattermost/mattermost-serverPACKAGE
https://mattermost.com/security-updatesWEB
https://nvd.nist.gov/vuln/detail/CVE-2022-2401ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan