PT-2022-25391 · Unknown · Mattermost

Dummythatmatters · Publicado 2022-11-23 · Atualizado 2022-11-26 · CVE-2022-4045

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Mattermost (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade de negação de serviço no Mattermost permite que um usuário autenticado provoque a falha do servidor por meio de múltiplas solicitações a um dos pontos de extremidade da API, o que poderia resultar na recuperação de uma grande quantidade de dados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2022-4045

GHSA-V42F-HQ78-8C5M

Produtos afetados

Mattermost

Referências · 9

• https://t.me/cvenotify/38523 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-4045 · Nota de Segurança
• https://mattermost.com/security-updates · Aviso do Fabricante
• https://t.me/cvenotify/38310 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-4045 · Aviso do Fabricante
• https://t.me/cibsecurity/53407 · Publicação no Telegram
• https://pkg.go.dev/github.com/mattermost/mattermost-server · Nota
• https://osv.dev/vulnerability/GHSA-v42f-hq78-8c5m · Aviso do Fabricante
• https://t.me/cvenotify/38307 · Publicação no Telegram