Threat Investigation
Tanıtım talep edin

CVE-2023-45223

Orta

Açıklama

Mattermost Boards'daki bazı uç noktalarda "Show Full Name" seçeneğinin düzgün şekilde doğrulanmaması, bir üyenin, "Show Full Name" seçeneği devre dışı bırakılmış olsa bile başka bir kullanıcının tam adını elde etmesine olanak tanır.

ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünMattermost
Yayın27 Kas 2023
İlk görülme27 Kas 2023
Zayıflık türüCWE-200Hassas bilginin açığa çıkması

Nasıl düzeltilir

Güncelleyin
  • github.com/mattermost/mattermost/server/v88.1.4 ya da sonraki bir sürüm
  • github.com/mattermost/mattermost-server/v67.8.13 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mattermost mattermostv ≤ 7.8.12, 8.0.0 ≤ v ≤ 8.1.3—
github.com/mattermost/mattermost/server/v8Gov < 8.1.48.1.4
github.com/mattermost/mattermost-server/v6Gov < 7.8.137.8.13

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.