CVE-2019-20859

Yüksek

Açıklama

Mattermost Server'ın 5.15.0 öncesindeki sürümlerinde bir sorun tespit edildi. Özel olarak hazırlanmış girdiler aracılığıyla giriş erişim kontrolü atlatılabilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı67. yüzdelik%1,2
ÜrünMattermost Server
Yayın19 Haz 2020
İlk görülme19 Haz 2020

Nasıl düzeltilir

Güncelleyin
  • mattermost mattermost_server4.10.8, 5.7.3, 5.8.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mattermost mattermost_serverv < 4.10.8, 5.7.0 ≤ v < 5.7.3, 5.8.0 ≤ v < 5.8.1, 5.9.04.10.8, 5.7.3, 5.8.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.