Katalog CVE
CVE-2023-3582
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.30%
Percentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Mattermost nie weryfikuje członkostwa w kanale podczas łączenia tablicy z kanałem, co pozwala użytkownikowi z niskimi uprawnieniami na połączenie tablicy z prywatnym kanałem, do którego nie ma dostępu.
Ocena ryzyka
Ryzyko polega na tym, że użytkownicy z ograniczonymi uprawnieniami mogą uzyskać dostęp do prywatnych informacji w kanałach, do których nie powinni mieć dostępu.
Rekomendacja
Zaleca się aktualizację Mattermost do najnowszej wersji, aby zapewnić prawidłową weryfikację członkostwa w kanałach.
Oryginalny opis (angielski, źródło NVD)
Mattermost fails to verify channel membership when linking a board to a channel allowing a low-privileged authenticated user to link a Board to a private channel they don't have access to,