PT-2020-8463 · Mattermost · Mattermost Server

Publicado 2020-06-19 · Atualizado 2026-03-03 · CVE-2017-18917

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.8

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N

**Nome do software vulnerável e versões afetadas:

Versões do Mattermost Server anteriores à 3.8.2

Versões do Mattermost Server anteriores à 3.7.5

Versões do Mattermost Server anteriores à 3.6.7

Descrição:

Foi detectada uma falha relacionada ao uso de funções de hash fracas para convites por e-mail, OAuth e tokens de verificação de e-mail.

Recomendações:

Para versões anteriores à 3.8.2, atualize para a versão 3.8.2 ou posterior.

Para versões anteriores à 3.7.5, atualize para a versão 3.7.5 ou posterior.

Para versões anteriores à 3.6.7, atualize para a versão 3.6.7 ou posterior.

Correção

Enumeração de Fraquezas

CWE-328

CWE-916

Identificadores relacionados

CVE-2017-18917

GHSA-JXC4-W54C-QV5R

GO-2026-4463

SUSE-SU-2026:0757-1

Produtos afetados

Mattermost Server

Referências · 116

• https://github.com/mattermost/mattermost · Nota
• https://github.com/mattermost/mattermost/commit/b74e85653660525d351d090a1e1874ae933bcbc8 · Nota
• https://github.com/mattermost/mattermost/commit/247cd1e51a8c943628dc650e87e794b06aad4c2b · Nota
• https://suse.com/security/cve/CVE-2025-64111 · Nota
• https://suse.com/security/cve/CVE-2026-0998 · Nota
• https://suse.com/security/cve/CVE-2026-24122 · Nota
• https://suse.com/security/cve/CVE-2026-22892 · Nota
• https://suse.com/security/cve/CVE-2026-21434 · Nota
• https://suse.com/security/cve/CVE-2026-25760 · Nota
• https://suse.com/security/cve/CVE-2025-13821 · Nota
• https://suse.com/security/cve/CVE-2026-24894 · Nota
• https://suse.com/security/cve/CVE-2025-13523 · Nota
• https://suse.com/security/cve/CVE-2026-25891 · Nota
• https://suse.com/security/cve/CVE-2026-24135 · Nota
• https://suse.com/security/cve/CVE-2026-25802 · Nota