PT-2020-8445 · Mattermost · Mattermost Server

Publicado

2020-06-19

Atualizado

2020-06-26

CVE-2017-18899

CVSS v3.1

5.3

Média

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

**Nome do software vulnerável e versões afetadas:

Versões do Mattermost Server anteriores à 4.2.0

Mattermost Server versão 4.1.1

Mattermost Server versão 4.0.5

Descrição:

O problema diz respeito ao tratamento incorreto da limitação de taxa baseada em IP, o que poderia potencialmente levar à exploração.

Recomendações:

Para versões anteriores à 4.2.0, atualize para a versão 4.2.0 ou posterior.

Para a versão 4.1.1, atualize para a versão 4.2.0 ou posterior.

Para a versão 4.0.5, atualize para a versão 4.2.0 ou posterior.

Correção

Allocation of Resources Without Limits

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2017-18899

Mattermost Server