PT-2022-13806 · Mattermost · Mattermost Playbooks Plugin
CVSS v2.0
4.0
Média
| Vetor | AV:N/AC:L/Au:S/C:N/I:N/A:P |
Nome do software vulnerável e versões afetadas
Plugin Mattermost Playbooks, versões 1.24.0 e anteriores
Descrição
O problema decorre da falha do plugin Mattermost Playbooks em verificar adequadamente o limite do número de webhooks. Isso permite que usuários autenticados e autorizados criem um Playbook elaborado especificamente para gerar uma grande quantidade de solicitações de webhook, levando a um ataque de negação de serviço.
Recomendações
Para as versões 1.24.0 e anteriores do plugin Mattermost Playbooks, como solução temporária, considere restringir a criação de novos Playbooks ou limitar o número de solicitações de webhooks para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mattermost Playbooks Plugin