CVE-2023-3586

ŚrednieCVSS 4.2

Opublikowano: 17/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Mattermost nie dezaktywuje publicznych tablic po wyłączeniu opcji konfiguracyjnej 'Włącz publicznie udostępniane tablice', co skutkuje tym, że wcześniej udostępnione publiczne tablice pozostają dostępne.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych informacji, które były wcześniej udostępnione na publicznych tablicach.

Rekomendacja

Zaleca się monitorowanie i ręczne usuwanie dostępu do publicznych tablic, a także przeglądanie konfiguracji zabezpieczeń w Mattermost.

Oryginalny opis (angielski, źródło NVD)

Mattermost fails to disable public Boards after the "Enable Publicly-Shared Boards" configuration option is disabled, resulting in previously-shared public Boards to remain accessible.