PT-2022-16410 · Mattermost · Mattermost

Elias Nahum · Publicado 2022-07-14 · Atualizado 2024-08-21 · CVE-2022-2401

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Mattermost versões 6.7.0 e anteriores

Descrição

A vulnerabilidade permite que membros da equipe acessem algumas informações confidenciais por meio do acesso direto às APIs. Trata-se de uma vulnerabilidade de divulgação de informações sem restrições que afeta todos os usuários.

Recomendações

Para as versões 6.7.0 e anteriores do Mattermost, considere restringir o acesso a APIs confidenciais para minimizar o risco de exploração. Como solução temporária, limite a capacidade dos membros da equipe de acessar diretamente APIs que possam divulgar informações confidenciais. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BIT-MATTERMOST-2022-2401

CVE-2022-2401

GHSA-7GGC-5R84-XF54

GO-2022-0540

Produtos afetados

Mattermost

Referências · 10

• https://github.com/mattermost/mattermost-server · Nota
• https://osv.dev/vulnerability/BIT-mattermost-2022-2401 · Aviso do Fabricante
• https://mattermost.com/security-updates · Aviso do Fabricante
• https://t.me/cibsecurity/46276 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-2401 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-7ggc-5r84-xf54 · Aviso do Fabricante
• https://t.me/cvenotify/33085 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-2401 · Nota de Segurança
• https://github.com/advisories/GHSA-7ggc-5r84-xf54 · Nota
• https://osv.dev/vulnerability/GO-2022-0540 · Aviso do Fabricante