PT-2021-21893
CVE-2021-37861
·
Publicado
2021-12-09
·
Atualizado
2021-12-13
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
**Nome do software vulnerável e versões afetadas:
Mattermost versões 6.0.2 e anteriores
Descrição:
O problema decorre da sanitização insuficiente da senha do usuário nos registros de auditoria quando a criação do usuário falha. Isso pode expor informações confidenciais.
Recomendações:
Para as versões 6.0.2 e anteriores do Mattermost, atualize para uma versão que inclua as correções de sanitização necessárias para evitar a exposição de senhas nos registros de auditoria.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾