GO-2024-2797

vendorUSosv

Mattermost's detailed error messages reveal the full file path in github.com/mattermost/mattermost-server

Advisory ansehen veröffentlicht 2024-06-05Lizenz: per source

Mattermost's detailed error messages reveal the full file path in github.com/mattermost/mattermost-server

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2024-32046USmedium4.3—
Mattermost versions 9.6.x <= 9.6.0, 9.5.x <= 9.5.2, 9.4.x <= 9.4.4 and 8.1.x <= 8.1.11 fail to remove detailed error messages in API requests even if the developer mode is off whic…
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan