CVE-2021-37862

Düşük

Açıklama

Mattermost 6.0 ve önceki sürümler, kayıt sırasında e-posta adresini yeterince doğrulamamaktadır; bu durum, saldırganların özel olarak hazırlanmış davet belirteçleri aracılığıyla kullanıcıları, saldırgan tarafından kontrol edilen e-posta adreslerini kullanarak kaydolmaya ikna etmelerine olanak tanır.

ÖnemDüşük

CVSS3.7

İstismar olasılığı—

Ürün

Mattermost Server

Yayın17 Ara 2021

İlk görülme17 Ara 2021

Zayıflık türüCWE-754CWE-754

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mattermost mattermost_server	v ≤ 6.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.