CVE-2024-47003
Düşük
Açıklama
Mattermost 9.11.x <= 9.11.0 ve 9.5.x <= 9.5.8 sürümleri, kalıcı bağlantı gönderisinin mesajının bir dize olduğunu doğrulamada başarısız olur; bu durum, bir saldırganın kalıcı bağlantı gönderisinin mesajı olarak dize olmayan bir değer göndermesine ve ön yüzün çökmesine olanak tanır.
ÖnemDüşük
CVSS3.1
İstismar olasılığı—
Ürün
Mattermost Server
Yayın26 Eyl 2024
İlk görülme26 Eyl 2024
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- mattermost mattermost_server9.5.9 ya da sonraki bir sürüm
- github.com/mattermost/mattermost/server/v88.0.0-20240806094731-69a8b3df0f9f ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mattermost mattermost_server | 9.5.0 ≤ v < 9.5.9, 9.11.0 | 9.5.9 |
| github.com/mattermost/mattermost/server/v8Go | v < 8.0.0-20240806094731-69a8b3df0f9f | 8.0.0-20240806094731-69a8b3df0f9f |
| github.com/mattermost/mattermost-serverGo | Aralık belirtilmemiş | — |
| github.com/mattermost/mattermost-server/v5Go | Aralık belirtilmemiş | — |
| github.com/mattermost/mattermost-server/v6Go | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.