BIT-mattermost-2024-45843

vendorUSosv

Advisory ansehen veröffentlicht 2024-09-27Lizenz: per source

Mattermost versions 9.5.x <= 9.5.8 fail to include the metadata endpoints of Oracle Cloud and Alibaba in the SSRF denylist, which allows an attacker to possibly cause an SSRF if Mattermost was deployed in Oracle Cloud or Alibaba.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-45843US	medium5.4	0.21% (12th)	—	2024-09-26
Mattermost versions 9.5.x <= 9.5.8 fail to include the metadata endpoints of Oracle Cloud and Alibaba in the SSRF denylist, which allows an attacker to possibly cause an SSRF if Ma…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://mattermost.com/security-updatesWEB
https://nvd.nist.gov/vuln/detail/CVE-2024-45843WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan