CVE-2022-1337
Orta
Təsvir
Mattermost versiya 6.4.1 və daha əvvəlki versiyalarda image proxy komponenti proksi edilmiş şəklin çox sayda nüsxəsi üçün yaddaş ayırır ki, bu da autentifikasiya olunmuş hücumçuya çox böyük şəkil fayllarına olan linklər vasitəsilə serveri sıradan çıxarmağa imkan verir.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Mattermost Server
Dərc13 apr 2022
İlk görülmə13 apr 2022
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- mattermost mattermost_server5.37.9, 6.2.5, 6.3.5, 6.4.2 və ya daha yeni versiya
- github.com/mattermost/mattermost-server/v66.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mattermost mattermost_server | 5.37.0 ≤ v < 5.37.9, 6.2.0 ≤ v < 6.2.5, 6.3.0 ≤ v < 6.3.5, 6.4.0 ≤ v < 6.4.2 | 5.37.9, 6.2.5, 6.3.5, 6.4.2 |
| github.com/mattermost/mattermost-server/v6Go | v < 6.4.2 | 6.4.2 |
| github.com/mattermost/mattermost-serverGo | Aralıq göstərilməyib | — |
| github.com/mattermost/mattermost-server/v5Go | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.