PT-2022-16440 · Mattermost · Mattermost
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L |
Nome do software vulnerável e versões afetadas
Versões 6.7.0 e anteriores do Mattermost
Descrição
O recurso legado de importação do Slack não limita adequadamente o tamanho dos arquivos importados, permitindo que um invasor autenticado provoque uma falha no servidor ao importar arquivos de grande porte por meio da API REST de importação do Slack.
Recomendações
Para as versões 6.7.0 e anteriores do Mattermost, considere desativar o recurso de importação do Slack até que uma correção esteja disponível para evitar travamentos do servidor devido à importação de arquivos grandes.
Exploit
Correção
DoS
Resource Exhaustion
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Mattermost