PT-2020-8458 · Mattermost · Mattermost Server

CVE-2017-18912

·

Publicado

2020-06-19

·

Atualizado

2026-03-03

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
Versões do Mattermost Server anteriores à 3.8.2
Versões do Mattermost Server anteriores à 3.7.5
Versões do Mattermost Server anteriores à 3.6.7
Descrição:
Foi identificada uma falha que permite que um invasor especifique o caminho completo de um arquivo de log.
Recomendações:
Para versões anteriores à 3.8.2, atualize para a versão 3.8.2 ou posterior.
Para versões anteriores à 3.7.5, atualize para a versão 3.7.5 ou posterior.
Para versões anteriores à 3.6.7, atualize para a versão 3.6.7 ou posterior.

Correção

DoS

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2017-18912
GHSA-M2CH-X2Q7-2284
GO-2026-4487
SUSE-SU-2026:0757-1

Produtos afetados

Mattermost Server