PT-2024-31800 · Mattermost+1 · Mattermost Desktop App+1
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas:
Aplicativo Mattermost para desktop, versões <=5.8.0
Descrição:
O aplicativo Mattermost para desktop não configura adequadamente o Electron Fuses, permitindo que um invasor colete cookies do Chromium ou explore outras falhas de configuração por meio de acesso remoto ou local. Essa vulnerabilidade pode ser explorada localmente.
Recomendações:
Para as versões do aplicativo Mattermost Desktop <=5.8.0, atualize o componente afetado para uma versão que configure corretamente o Electron Fuses para evitar a exploração. Como solução temporária, considere restringir o acesso a dados confidenciais armazenados nos cookies do Chromium até que o problema seja resolvido.
Exploit
Correção
DoS
Protection Mechanism Failure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Chromium
Mattermost Desktop App