Katalog CVE

CVE-2023-3593

ŚrednieCVSS 4.3
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.50%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

Mattermost nieprawidłowo waliduje markdown, co pozwala atakującemu na zablokowanie serwera poprzez specjalnie przygotowany input markdown.

Ocena ryzyka

Atakujący może spowodować niedostępność usługi, co wpływa na ciągłość działania organizacji.

Rekomendacja

Zaleca się aktualizację Mattermost do najnowszej wersji, aby załatać tę podatność.

Oryginalny opis (angielski, źródło NVD)

Mattermost fails to properly validate markdown, allowing an attacker to crash the server via a specially crafted markdown input.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS