CVE-2019-20873

Orta

Açıklama

Mattermost Server'ın 5.9.0, 5.8.1, 5.7.3 ve 4.10.8 sürümlerinden öncekilerinde bir sorun tespit edilmiştir. Bu durum, saldırganların kullanıcı etkinleştirme/devre dışı bırakma işlemleri sırasında hassas bilgileri elde etmelerine olanak tanır.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünMattermost Server
Yayın19 Haz 2020
İlk görülme19 Haz 2020

Nasıl düzeltilir

Güncelleyin
  • mattermost mattermost_server4.10.8, 5.7.3, 5.8.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mattermost mattermost_serverv < 4.10.8, 5.7.0 ≤ v < 5.7.3, 5.8.0 ≤ v < 5.8.1, 5.9.04.10.8, 5.7.3, 5.8.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-20873 · Mattermost Server · Dark Radar