PT-2021-21893 · Mattermost · Mattermost

Publicado 2021-12-09 · Atualizado 2021-12-13 · CVE-2021-37861

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Mattermost versões 6.0.2 e anteriores

Descrição:

O problema decorre da sanitização insuficiente da senha do usuário nos registros de auditoria quando a criação do usuário falha. Isso pode expor informações confidenciais.

Recomendações:

Para as versões 6.0.2 e anteriores do Mattermost, atualize para uma versão que inclua as correções de sanitização necessárias para evitar a exposição de senhas nos registros de auditoria.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2021-37861

Produtos afetados

Mattermost

Referências · 4

• https://mattermost.com/security-updates · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-37861 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-37861 · Nota de Segurança
• https://t.me/cvenotify/24489 · Publicação no Telegram