BIT-mattermost-2024-47145

vendorUSosv

Advisory ansehen veröffentlicht 2024-09-27Lizenz: per source

Mattermost versions 9.5.x <= 9.5.8 fail to properly authorize access to archived channels when viewing archived channels is disabled, which allows an attacker to view posts and files of archived channels via file links.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-47145US	medium4.3	0.25% (17th)	—	2024-09-26
Mattermost versions 9.5.x <= 9.5.8 fail to properly authorize access to archived channels when viewing archived channels is disabled, which allows an attacker to view posts and fil…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://mattermost.com/security-updatesWEB
https://nvd.nist.gov/vuln/detail/CVE-2024-47145WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan