PT-2024-18443 · Mattermost · Mattermost

CVE-2024-1949 · Publicado 2024-02-29 · Atualizado 2024-12-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.6

Baixa

Vetor base

AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Mattermost 8.1.x a 8.1.8

Versões do Mattermost 9.4.x a 9.4.1

Descrição

Uma condição de corrida permite que um invasor autenticado obtenha acesso não autorizado ao conteúdo de publicações individuais ao criar uma publicação no momento certo, enquanto outro usuário exclui publicações.

Recomendações

Para as versões 8.1.x a 8.1.8 do Mattermost, atualize para a versão 8.1.9 ou posterior.

Para as versões 9.4.x a 9.4.1 do Mattermost, atualize para a versão 9.4.2 ou posterior.

Exploit

Correção

DoS

Race Condition

Information Disclosure

Enumeração de Fraquezas

CWE-362

CWE-200

Identificadores relacionados

BIT-MATTERMOST-2024-1949

CVE-2024-1949

GHSA-3G35-V53R-GPXC

GO-2024-2588

Produtos afetados

Mattermost

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/1xxx/CVE-2024-1949.json · Exploit
• https://github.com/mattermost/mattermost · Nota
• https://t.me/cvenotify/72679 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-1949 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-1949 · Nota de Segurança
• https://twitter.com/CVEnew/status/1763160715836481949 · Publicação no Twitter
• https://mattermost.com/security-updates · Aviso do Fabricante
• https://pkg.go.dev/vuln/GO-2024-2588 · Nota
• https://osv.dev/vulnerability/BIT-mattermost-2024-1949 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-3g35-v53r-gpxc · Aviso do Fabricante
• https://t.me/cvenotify/104225 · Publicação no Telegram
• https://osv.dev/vulnerability/GO-2024-2588 · Aviso do Fabricante
• https://github.com/advisories/GHSA-3g35-v53r-gpxc · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-1949 · Nota