CVE-2024-45835

Düşük

Açıklama

Mattermost Desktop App <=5.8.0 sürümleri, Electron Fuses yapılandırmasını yeterli düzeyde gerçekleştirememektedir; bu durum, bir saldırganın uzaktan veya yerel erişim yoluyla Chromium çerezlerini toplamasına veya diğer hatalı yapılandırmaları suistimal etmesine olanak tanır.

ÖnemDüşük

CVSS2.5

İstismar olasılığı—

Ürün

Mattermost Desktop

Yayın16 Eyl 2024

İlk görülme16 Eyl 2024

Zayıflık türüCWE-693CWE-693

Nasıl düzeltilir

Güncelleyin

mattermost mattermost_desktop5.9.0 ya da sonraki bir sürüm
mattermost-desktop5.9.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mattermost mattermost_desktop	v < 5.9.0	5.9.0
mattermost-desktopnpm	v < 5.9.0	5.9.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.