PT-2020-8453 · Mattermost · Mattermost Server

CVE-2017-18907

Publicado

2020-06-19

Atualizado

2026-07-30

CVSS v3.1

6.1

Média

Vetor

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Mattermost Server anteriores à 4.0.0

Mattermost Server versão 3.10.2

Mattermost Server versão 3.9.2

Descrição:

Foi detectada uma falha no Mattermost Server que permite a execução de XSS por meio do cabeçalho de um canal.

Recomendações:

Para versões do Mattermost Server anteriores à 4.0.0, atualize para a versão 4.0.0 ou posterior.

Para a versão 3.10.2 do Mattermost Server, atualize para a versão 4.0.0 ou posterior.

Para a versão 3.9.2 do Mattermost Server, atualize para a versão 4.0.0 ou posterior.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2017-18907

GHSA-42X9-RR3C-GR59

GO-2026-4459

OPENSUSE-SU-2026:21483-1

SUSE-SU-2026:0757-1

Mattermost Server