PT-2020-8906
CVE-2018-21263
·
Publicado
2020-06-19
·
Atualizado
2020-06-25
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Mattermost Server anteriores à 4.7.0
Mattermost Server versão 4.6.2 e anteriores
Mattermost Server versão 4.5.2 e anteriores
Descrição
Uma falha permite que um invasor se autentique na conta de outro usuário por meio de uma resposta SAML manipulada.
Recomendações
Para versões anteriores à 4.7.0, atualize para a versão 4.7.0 ou posterior.
Para a versão 4.6.2 e anteriores, atualize para a versão 4.6.2 ou posterior e, em seguida, atualize novamente para a versão 4.7.0 ou posterior.
Para a versão 4.5.2 e anteriores, atualize para a versão 4.5.2 ou posterior e, em seguida, atualize novamente para a versão 4.7.0 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾