BIT-mattermost-2023-3613

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

Mattermost WelcomeBot plugin fails to to validate the membership status when inviting or adding users to channels allowing guest accounts to be added or invited to channels by default.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-3613US	low3.5OT erhöht	0.29% (22nd)	—	2023-07-17
Mattermost WelcomeBot plugin fails to to validate the membership status when inviting or adding users to channels allowing guest accounts to be added or invited to channels by defa…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://mattermost.com/security-updatesWEB
https://nvd.nist.gov/vuln/detail/CVE-2023-3613WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan