PT-2020-8907
CVE-2018-21264
·
Publicado
2020-06-19
·
Atualizado
2020-06-30
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Mattermost Server anteriores à 4.7.0
Mattermost Server versão 4.6.2
Mattermost Server versão 4.5.2
Descrição
Foi detectada uma falha em que a data de validade de uma resposta SAML não era aplicada.
Recomendações
Para versões anteriores à 4.7.0, atualize para a versão 4.7.0 ou posterior.
Para a versão 4.6.2, atualize para a versão 4.7.0 ou posterior.
Para a versão 4.5.2, atualize para a versão 4.7.0 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾