CVE-2023-4107
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Mattermost nieprawidłowo weryfikuje uprawnienia użytkownika podczas aktualizacji danych administratora systemu, co pozwala menedżerowi użytkowników na modyfikację szczegółów administratora, takich jak adres e-mail, imię i nazwisko.
Ocena ryzyka
Niewłaściwa weryfikacja uprawnień może prowadzić do nieautoryzowanych zmian w danych administratorów, co zagraża bezpieczeństwu systemu i integralności danych.
Rekomendacja
Zaleca się aktualizację Mattermost do najnowszej wersji, która poprawia weryfikację uprawnień użytkowników przy aktualizacji danych administratorów.
Oryginalny opis (angielski, źródło NVD)
Mattermost fails to properly validate the requesting user permissions when updating a system admin, allowing a user manager to update a system admin's details such as email, first name and last name.