CVE-2017-18880

**Nome do software vulnerável e versões afetadas:

Versões do Mattermost Server anteriores à 4.3.0

Mattermost Server versão 4.2.1

Mattermost Server versão 4.1.2

Descrição:

Foi detectada uma falha no Mattermost Server. Um ataque XSS poderia ocorrer por meio do campo title link de um anexo do Slack.

Recomendações:

Para versões anteriores à 4.3.0, atualize para a versão 4.3.0 ou posterior.

Para a versão 4.2.1, atualize para a versão 4.3.0 ou posterior.

Para a versão 4.1.2, atualize para a versão 4.3.0 ou posterior.

Como solução temporária, considere restringir o uso do campo title link em anexos do Slack até que um patch esteja disponível.