CVE-2017-18920

Kritik

Açıklama

Mattermost Server 3.6.2 öncesinde bir sorun keşfedildi. WebSocket özelliği Same Origin Policy'ye uymuyor.

ÖnemKritik
CVSS9.8
İstismar olasılığı69. yüzdelik%1,2
ÜrünMattermost Server
Yayın19 Haz 2020
İlk görülme19 Haz 2020

Nasıl düzeltilir

Güncelleyin
  • mattermost mattermost_server3.6.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mattermost mattermost_serverv < 3.6.23.6.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.