PT-2020-10817 · Mattermost · Mattermost Server

Publicado 2020-06-19 · Atualizado 2020-06-23 · CVE-2019-20854

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Mattermost Server anteriores à 5.17.0

Descrição

Uma falha permite que invasores remotos provoquem uma negação de serviço, resultando em uma falha do aplicativo no lado do cliente, por meio de uma mensagem LaTeX.

Recomendações

Para versões anteriores à 5.17.0, atualize para a versão 5.17.0 ou posterior para resolver o problema.

Correção

Identificadores relacionados

CVE-2019-20854

Produtos afetados

Mattermost Server

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2019-20854 · Nota de Segurança
• https://t.me/cvenotify/4513 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2019-20854 · Aviso do Fabricante
• https://mattermost.com/security-updates · Aviso do Fabricante