Katalog CVE
CVE-2023-4108
ŚrednieCVSS 4.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.52%
Percentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Mattermost nie oczyszcza metadanych postów podczas logowania audytów, co skutkuje rejestrowaniem zawartości linków permalinks.
Ocena ryzyka
Niezabezpieczone logi mogą ujawniać wrażliwe informacje, co stwarza ryzyko dla prywatności użytkowników oraz bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację Mattermost do najnowszej wersji, która poprawia sanitację metadanych w logach audytowych.
Oryginalny opis (angielski, źródło NVD)
Mattermost fails to sanitize post metadata during audit logging resulting in permalinks contents being logged