PT-2024-18447 · Mattermost · Mattermost
CVSS v4.0
5.3
Média
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
Versões do Mattermost 8.1.x a 8.1.8
Versões do Mattermost 9.2.x a 9.2.4
Versão 9.3.0 do Mattermost
Versões do Mattermost 9.4.x a 9.4.1
Descrição
A vulnerabilidade permite que um invasor autenticado faça com que o servidor fique sem memória e trave ao enviar uma solicitação HTTP excepcionalmente grande, devido à falha em limitar o número de nomes de funções solicitados à API.
Recomendações
Para as versões 8.1.x a 8.1.8 do Mattermost, atualize para a versão 8.1.9 ou posterior.
Para as versões 9.2.x a 9.2.4 do Mattermost, atualize para a versão 9.2.5 ou posterior.
Para a versão 9.3.0 do Mattermost, atualize para uma versão posterior.
Para as versões 9.4.x a 9.4.1 do Mattermost, atualize para a versão 9.4.2 ou posterior.
Exploit
Correção
DoS
Resource Exhaustion
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Mattermost