PT-2020-8467 · Mattermost · Mattermost Server

Publicado

2020-06-19

Atualizado

2020-06-24

CVE-2017-18921

CVSS v3.1

6.1

Média

Vetor

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Mattermost Server anteriores à 3.6.0

Mattermost Server versão 3.5.2

Descrição:

Uma falha permite que ocorra um ataque XSS por meio de um link em uma página de erro.

Recomendações:

Para versões anteriores à 3.6.0, atualize para a versão 3.6.0 ou posterior.

Para a versão 3.5.2, atualize para uma versão mais recente que contenha uma correção para este problema.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2017-18921

Mattermost Server