CVE-2023-40703
ŚrednieCVSS 4.3Streszczenie
Mattermost nie ogranicza prawidłowo liczby znaków dozwolonych w różnych polach bloku w Mattermost Boards. Atakujący może zmodyfikować pole bloku za pomocą specjalnie spreparowanego ciągu znaków, zużywając nadmierne zasoby, co może prowadzić do odmowy usługi (Denial of Service).
Ocena ryzyka
Możliwość wyczerpania zasobów i niedostępności usługi Mattermost Boards przez atakującego, co może zakłócić pracę organizacji.
Rekomendacja
Zaktualizuj Mattermost do wersji zawierającej poprawkę dla CVE-2023-40703. Monitoruj nietypowe zużycie zasobów związane z Boards.
Inne podatności w Mattermost Boards
Zobacz wszystkie- CVE-2023-3590Niskie
Mattermost nie usuwa załączników kart w Boards, co pozwala atakującemu na dostęp do usuniętych załączników.
- CVE-2023-3585Średnie
Mattermost Boards nieprawidłowo walidują linki do tablic, co pozwala atakującemu na zablokowanie kanału poprzez opublikowanie specjalnie przygotowanego linku do tablicy.
Oryginalny opis (angielski, źródło NVD)
Mattermost fails to properly limit the characters allowed in different fields of a block in Mattermost Boards allowing a attacker to consume excessive resources, possibly leading to Denial of Service, by patching the field of a block using a specially crafted string.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS