CVE-2023-3581

ŚrednieCVSS 6.2

Opublikowano: 17/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Mattermost nieprawidłowo weryfikuje pochodzenie połączenia websocket, co pozwala atakującemu typu MITM na dostęp do API websocketów.

Atakujący może przechwycić i manipulować danymi przesyłanymi przez websockety, co może prowadzić do ujawnienia wrażliwych informacji.

Zaleca się aktualizację Mattermost do najnowszej wersji, która poprawia weryfikację połączeń websocket.

Oryginalny opis (angielski, źródło NVD)

Mattermost fails to properly validate the origin of a websocket connection allowing a MITM attacker on Mattermost to access the websocket APIs.