Katalog CVE
CVE-2023-3585
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.45%
Percentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Mattermost Boards nieprawidłowo walidują linki do tablic, co pozwala atakującemu na zablokowanie kanału poprzez opublikowanie specjalnie przygotowanego linku do tablicy.
Ocena ryzyka
Atakujący może zakłócić działanie kanałów w Mattermost, co prowadzi do utraty dostępności komunikacji w organizacji.
Rekomendacja
Zaleca się aktualizację Mattermost do najnowszej wersji, która poprawia walidację linków do tablic.
Oryginalny opis (angielski, źródło NVD)
Mattermost Boards fail to properly validate a board link, allowing an attacker to crash a channel by posting a specially crafted boards link.