CVE-2023-3590
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Mattermost nie usuwa załączników kart w Boards, co pozwala atakującemu na dostęp do usuniętych załączników.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych, które powinny być usunięte, co może prowadzić do naruszenia prywatności i bezpieczeństwa informacji.
Rekomendacja
Zaleca się aktualizację Mattermost do najnowszej wersji, aby naprawić tę podatność oraz monitorowanie dostępu do załączników.
Inne podatności w Mattermost Boards
Zobacz wszystkie- CVE-2023-40703Średnie
Mattermost nie ogranicza prawidłowo liczby znaków dozwolonych w różnych polach bloku w Mattermost Boards. Atakujący może zmodyfikować pole bloku za pomocą specjalnie spreparowanego ciągu znaków, zużywając nadmierne zasoby, co może prowadzić do odmowy usługi (Denial of Service).
- CVE-2023-3585Średnie
Mattermost Boards nieprawidłowo walidują linki do tablic, co pozwala atakującemu na zablokowanie kanału poprzez opublikowanie specjalnie przygotowanego linku do tablicy.
Oryginalny opis (angielski, źródło NVD)
Mattermost fails to delete card attachments in Boards, allowing an attacker to access deleted attachments.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS