PT-2021-21894 · Mattermost · Mattermost

At11Zt00 · Publicado 2021-12-17 · Atualizado 2024-03-06 · CVE-2021-37862

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.8

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:P/A:N

**Nome do software vulnerável e versões afetadas:

Mattermost versões 6.0 e anteriores

Descrição:

O problema está relacionado à validação insuficiente de endereços de e-mail durante o processo de registro. Isso permite que invasores induzam os usuários a se cadastrarem com endereços de e-mail controlados por eles, utilizando tokens de convite falsificados.

Recomendações:

Para as versões 6.0 e anteriores, considere restringir temporariamente o uso de tokens de convite até que um mecanismo de validação adequado seja implementado para impedir a exploração desse problema. Como medida de mitigação, monitore de perto as atividades de registro de usuários para detectar possíveis abusos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Check for Exceptional Conditions

Enumeração de Fraquezas

CWE-754

Identificadores relacionados

BIT-MATTERMOST-2021-37862

CVE-2021-37862

Produtos afetados

Mattermost

Referências · 6

• https://t.me/cibsecurity/34202 · Publicação no Telegram
• https://mattermost.com/security-updates · Aviso do Fabricante
• https://hackerone.com/reports/1357013 · Nota
• https://osv.dev/vulnerability/CVE-2021-37862 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-37862 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-mattermost-2021-37862 · Aviso do Fabricante