CVE-2018-21252

Orta

Təsvir

Mattermost Server-in 5.2, 5.1.1, 5.0.3 və 4.10.3 versiyalarından əvvəlki versiyalarında bir problem aşkar edilmişdir. Hücumçular qeydiyyat üçün domen əsaslı siyasətdən yan keçmək məqsədilə çox sayda e-poçt ünvanından istifadə edə bilərdilər.

CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulMattermost Server
Dərc19 iyn 2020
İlk görülmə19 iyn 2020

Necə düzəltmək olar

Yeniləyin
  • mattermost mattermost_server4.10.3, 5.0.3, 5.1.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mattermost mattermost_serverv < 4.10.3, 5.0.0 ≤ v < 5.0.3, 5.1.0 ≤ v < 5.1.1, 5.2.04.10.3, 5.0.3, 5.1.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-21252 · Mattermost Server · Dark Radar