CVE-2023-1831
Yüksək
Təsvir
Eksperimental audit loqlama konfiqurasiyası aktiv edildikdə (config-də ExperimentalAuditSettings bölməsi), Mattermost istifadəçi yaradılması zamanı istifadəçi şifrəsini və digər əməliyyatlar zamanı istifadəçi şifrəsinin heşini audit loqlarından silmir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı37. faiz dərəcəsi0,4%
Məhsul
Mattermost Server
Dərc17 apr 2023
İlk görülmə17 apr 2023
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- mattermost mattermost_server7.7.3, 7.8.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mattermost mattermost_server | v < 7.7.3, 7.8.0 ≤ v < 7.8.2, 7.9.0 | 7.7.3, 7.8.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.