CVE-2023-6547
Düşük
Açıklama
Mattermost, bir kullanıcı bir playbook'a erişmeye çalıştığında ekip üyeliğini doğrulamayı başaramaz; bu durum, bir playbook için izinleri olan ancak playbook'un bulunduğu ekibe dair izni olmayan bir kullanıcının, söz konusu playbook'a erişmesine ve onu değiştirmesine olanak tanır. Bu durum, kullanıcının daha önce ekibin üyesi olması, playbook için izinler alması ve ardından ekipten çıkarılması durumunda meydana gelebilir.
ÖnemDüşük
CVSS3.7
İstismar olasılığı—
Ürün
Mattermost Server
Yayın12 Ara 2023
İlk görülme12 Ara 2023
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mattermost mattermost_server | v ≤ 8.1.5, 9.2.0 ≤ v ≤ 9.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.