PT-2022-16456 · Mattermost · Mattermost

Rohit Kc · Publicado 2022-07-14 · Atualizado 2023-06-30 · CVE-2022-2408

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Mattermost versões 6.7.0 e anteriores

Descrição

O recurso de conta de convidado não restringe adequadamente as permissões, permitindo que um usuário convidado obtenha uma lista de todos os canais públicos da equipe, mesmo que não faça parte desses canais.

Recomendações

Para as versões 6.7.0 e anteriores do Mattermost, considere desativar o recurso de conta de convidado até que uma correção esteja disponível para restringir adequadamente as permissões e impedir o acesso não autorizado aos canais públicos.

Correção

Incorrect Authorization

Information Disclosure

Enumeração de Fraquezas

CWE-863

CWE-200

Identificadores relacionados

CVE-2022-2408

Produtos afetados

Mattermost

Referências · 6

• https://t.me/cvenotify/33083 · Publicação no Telegram
• https://mattermost.com/security-updates · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-2408 · Aviso do Fabricante
• https://t.me/cvenotify/53428 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-2408 · Nota de Segurança
• https://t.me/cibsecurity/46270 · Publicação no Telegram