Katalog CVE
CVE-2023-3593
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.50%
Percentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Mattermost nieprawidłowo waliduje markdown, co pozwala atakującemu na zablokowanie serwera poprzez specjalnie przygotowany input markdown.
Ocena ryzyka
Atakujący może spowodować niedostępność usługi, co wpływa na ciągłość działania organizacji.
Rekomendacja
Zaleca się aktualizację Mattermost do najnowszej wersji, aby załatać tę podatność.
Oryginalny opis (angielski, źródło NVD)
Mattermost fails to properly validate markdown, allowing an attacker to crash the server via a specially crafted markdown input.

