Know every vulnerabilitybefore it knows you.
DevGuard continuously monitors your dependencies and alerts you when CVEs like this one affect your stack — with real-time threat intelligence built for developers.
- Feiten
Mattermost heeft kwetsbaarheden verholpen in versies 10.4.x, 9.11.x, 10.3.x, 10.2.x en 10.1.x.
- Interpretaties
De kwetsbaarheden omvatten onder andere het niet ongeldig maken van actieve sessies bij conversie naar een bot, onjuiste invoervalidatie tijdens het patchen en dupliceren van borden, SQL-injectie-aanvallen door het ontbreken van voorbereide statements in SQL-query's, onjuiste exportrestricties van archiefkanalen en onjuiste validatie van bordblokken bij het importeren van speciaal vervaardigde archieven. Deze kwetsbaarheden kunnen leiden tot ongeautoriseerde toegang tot gevoelige informatie en mogelijk uitvoer van willekeurige code.
- Oplossingen
Mattermost heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.
- Kans
medium
- Schade
high
- CWE-384
Session Fixation
- CWE-863
Incorrect Authorization
- CWE-89
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
- CWE-22
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
Continuously monitor your dependencies and get alerted when vulnerabilities like this one affect your stack.
Checkout DevGuard