PT-2022-13949 · Mattermost · Mattermost Playbooks Plugin
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Plugin Mattermost Playbooks, versões 1.25 e anteriores
Descrição
O plugin Mattermost Playbooks não restringe adequadamente as permissões no nível do usuário, permitindo que os membros do playbook aumentem seus privilégios de membro e realizem ações restritas aos administradores do playbook.
Recomendações
Para as versões 1.25 e anteriores do plug-in Mattermost Playbooks, atualize para uma versão posterior à 1.25 para resolver o problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mattermost Playbooks Plugin