PT-2020-8427 · Mattermost · Mattermost Server

Publicado

2020-06-19

Atualizado

2020-06-26

CVE-2017-18881

CVSS v3.1

6.1

Média

Vetor

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Mattermost Server anteriores à 4.3.0

Mattermost Server versão 4.2.1

Mattermost Server versão 4.1.2

Descrição:

Foi detectada uma falha no Mattermost Server que permite a ocorrência de XSS por meio de uma resposta goto location a um comando de barra.

Recomendações:

Para versões anteriores à 4.3.0, atualize para a versão 4.3.0 ou posterior.

Para a versão 4.2.1, atualize para a versão 4.3.0 ou posterior.

Para a versão 4.1.2, atualize para a versão 4.3.0 ou posterior.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2017-18881

Mattermost Server