PT-2020-8448 · Mattermost · Mattermost Server

Publicado

2020-06-19

Atualizado

2025-12-15

CVE-2017-18902

CVSS v3.1

5.3

Média

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Mattermost Server anteriores à 4.1.0

Mattermost Server versão 4.0.4 e anteriores

Mattermost Server versão 3.10.3 e anteriores

Descrição:

Uma falha permite que invasores descubram IDs de convite de equipes por meio de “pontos de extremidade da API de equipes”.

Recomendações:

Para versões anteriores à 4.1.0, atualize para a versão 4.1.0 ou posterior.

Para a versão 4.0.4 e anteriores, atualize para a versão 4.0.5 ou posterior, ou para a versão 4.1.0 ou posterior.

Para a versão 3.10.3 e anteriores, atualize para a versão 3.10.4 ou posterior, ou para a versão 4.1.0 ou posterior.

Correção

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2017-18902

GHSA-JWFV-5HWQ-F97R

GO-2025-4185

SUSE-SU-2025:4395-1

Mattermost Server