PT-2020-8895 · Mattermost · Mattermost Server

Publicado 2020-06-19 · Atualizado 2020-06-30 · CVE-2018-21252

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Mattermost Server anteriores à 5.2

Mattermost Server versão 5.1.1

Mattermost Server versão 5.0.3

Mattermost Server versão 4.10.3

Descrição

Foi identificada uma falha que permite que invasores contornem uma política baseada em domínio para cadastros, utilizando vários endereços de e-mail.

Recomendações

Para versões do Mattermost Server anteriores à 5.2, atualize para a versão 5.2 ou posterior.

Para a versão 5.1.1 do Mattermost Server, atualize para a versão 5.2 ou posterior.

Para a versão 5.0.3 do Mattermost Server, atualize para a versão 5.2 ou posterior.

Para a versão 4.10.3 do Mattermost Server, atualize para a versão 5.2 ou posterior.

Correção

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2018-21252

Produtos afetados

Mattermost Server

Referências · 3

• https://mattermost.com/security-updates · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2018-21252 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2018-21252 · Aviso do Fabricante