PT-2020-7997 · Mattermost · Mattermost Server

CVE-2016-11068

Publicado

2020-06-19

Atualizado

2026-07-30

CVSS v3.1

5.3

Média

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Mattermost Server anteriores à 3.2.0

Descrição:

Foi identificada uma vulnerabilidade que permite que invasores leiam campos LDAP por meio de injeção.

Recomendações:

Para versões anteriores à 3.2.0, atualize para a versão 3.2.0 ou posterior para resolver o problema.

Correção

DoS

Special Elements Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2016-11068

GHSA-7VMW-6C7H-RRRV

GO-2025-4048

OPENSUSE-SU-2025:15710-1

OPENSUSE-SU-2026:21483-1

Mattermost Server