BIT-mattermost-2023-49607

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

Mattermost fails to validate the type of the "reminder" body request parameter allowing an attacker to crash the Playbook Plugin when updating the status dialog.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-49607US	high7.5	0.65% (51st)	—	2023-12-12
Mattermost fails to validate the type of the "reminder" body request parameter allowing an attacker to crash the Playbook Plugin when updating the status dialog.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://mattermost.com/security-updatesWEB
https://nvd.nist.gov/vuln/detail/CVE-2023-49607WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan