PT-2024-19806 · Mattermost · Mattermost Jira Plugin

Rohitesh Gupta · Publicado 2024-02-09 · Atualizado 2024-03-18 · CVE-2024-23319

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Plugin Mattermost Jira (versões afetadas não especificadas)

Descrição

O Mattermost Jira Plugin não oferece proteção contra CSRF de logout, permitindo que um invasor publique uma mensagem especialmente criada que desconectaria a conexão do usuário com o Jira no Mattermost simplesmente ao visualizar a mensagem. Essa vulnerabilidade pode ser explorada por meio de uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no botão de logout.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

BIT-MATTERMOST-2024-23319

CVE-2024-23319

GHSA-4FP6-574P-FC35

GO-2024-2539

Produtos afetados

Mattermost Jira Plugin

Referências · 13

• https://github.com/mattermost/mattermost-plugin-jira · Nota
• https://github.com/mattermost/mattermost-plugin-jira/commit/f4cf4c6de017ef6aa4428d393b78f418dd84cd8e · Nota
• https://mattermost.com/security-updates · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-23319 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-4fp6-574p-fc35 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-mattermost-2024-23319 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-23319 · Nota de Segurança
• https://pkg.go.dev/vuln/GO-2024-2539 · Nota
• https://twitter.com/CVEnew/status/1755967933468000669 · Publicação no Twitter
• https://osv.dev/vulnerability/GO-2024-2539 · Aviso do Fabricante
• https://t.me/cvenotify/70821 · Publicação no Telegram
• https://t.me/cvenotify/70848 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1756009439885156856 · Publicação no Twitter