PT-2020-8896

CVE-2018-21253

Publicado

2020-06-19

Atualizado

2020-06-26

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Mattermost Server anteriores à 5.1

Mattermost Server versão 5.0.2 e anteriores

Mattermost Server versão 4.10.2 e anteriores

Descrição

Foi detectada uma falha no Mattermost Server. Um invasor poderia usar o comando de barra invite people para convidar um usuário não autorizado.

Recomendações

Para versões anteriores à 5.1, atualize para a versão 5.1 ou posterior.

Para a versão 5.0.2 e anteriores, atualize para a versão 5.0.3 ou posterior.

Para a versão 4.10.2 e anteriores, atualize para a versão 4.10.3 ou posterior.

Como solução temporária, considere restringir o uso do comando de barra invite people até que um patch esteja disponível.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾