PT-2022-25270 · Mattermost · Mattermost Playbooks Plugin

Vultza · Publicado 2022-11-23 · Atualizado 2022-11-26 · CVE-2022-4019

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Plugin Mattermost Playbooks (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade de negação de serviço no plugin Mattermost Playbooks permite que um usuário autenticado cause a falha do servidor por meio de múltiplas solicitações de grande porte a um dos pontos de extremidade da API do Playbooks.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2022-4019

Produtos afetados

Mattermost Playbooks Plugin

Referências · 8

• https://t.me/cvenotify/38313 · Publicação no Telegram
• https://mattermost.com/security-updates · Aviso do Fabricante
• https://t.me/cibsecurity/53408 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-4019 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-4019 · Nota de Segurança
• https://t.me/cvenotify/38305 · Publicação no Telegram
• https://t.me/cvenotify/38520 · Publicação no Telegram
• https://hackerone.com/reports/1685979 · Nota