CVE-2020-14455

Orta

Açıklama

Mattermost Desktop App'in 4.4.0 öncesindeki sürümlerinde bir sorun keşfedildi. HTTP Basic Authentication isteminin hatalı yönetilmesi, kimlik avı saldırılarına olanak tanımaktadır; bu durum MMSA-2020-0007 olarak da bilinmektedir.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünMattermost Desktop
Yayın19 Haz 2020
İlk görülme19 Haz 2020

Nasıl düzeltilir

Güncelleyin
  • mattermost mattermost_desktop4.4.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mattermost mattermost_desktopv < 4.4.04.4.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-14455 · Mattermost Desktop · Dark Radar