PT-2022-13378 · Mattermost · Mattermost

Publicado 2022-02-21 · Atualizado 2022-03-01 · CVE-2022-0708

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões 6.3.0 e anteriores do Mattermost

Descrição

A vulnerabilidade permite que membros autenticados da equipe acessem o endereço de e-mail do criador da equipe por meio de uma API, resultando na divulgação de informações confidenciais e privadas.

Recomendações

Para as versões 6.3.0 e anteriores do Mattermost, considere restringir o acesso ao endpoint da API que divulga o endereço de e-mail do criador da equipe até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2022-0708

Produtos afetados

Mattermost

Referências · 5

• https://t.me/cvenotify/27530 · Publicação no Telegram
• https://mattermost.com/security-updates · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-0708 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-0708 · Nota de Segurança
• https://t.me/cibsecurity/37864 · Publicação no Telegram