PT-2024-13521
CVE-2023-47858
·
Publicado
2024-01-02
·
Atualizado
2024-06-28
Descrição por
CVSS 4.0
5.3
MédiaMétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Nome do software vulnerável e versões afetadas
Versões do Mattermost anteriores à 7.8.10
Versões do Mattermost anteriores à 8.1.1
Descrição
O problema decorre da falha na verificação adequada das permissões necessárias para visualizar canais públicos arquivados. Isso permite que um membro de uma equipe obtenha detalhes sobre os canais públicos arquivados de outra equipe por meio do endpoint “GET /api/v4/teams//channels/deleted”.
Recomendações
Para versões anteriores à 7.8.10, atualize para a versão 7.8.10 ou posterior.
Para versões anteriores à 8.1.1, atualize para a versão 8.1.1 ou posterior.
Como solução temporária, considere restringir o acesso ao endpoint “GET /api/v4/teams//channels/deleted” até que uma correção esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾