CVE-2023-3591

ŚrednieCVSS 4.8

Opublikowano: 17/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Mattermost nie unieważnia wcześniej wygenerowanych tokenów resetowania hasła, gdy tworzony jest nowy token resetujący.

Może to prowadzić do nieautoryzowanego dostępu do kont użytkowników, jeśli stary token resetujący zostanie wykorzystany przez nieuprawnioną osobę.

Zaleca się aktualizację Mattermost do najnowszej wersji, aby zapewnić unieważnienie starych tokenów resetujących przy generowaniu nowych.

Oryginalny opis (angielski, źródło NVD)

Mattermost fails to invalidate previously generated password reset tokens when a new reset token was created.