CVE-2024-12247 in Mattermost

Zusammenfassung

von VulDB • 29.05.2026

Mattermost-Versionen 9.7.x <= 9.7.5, 9.8.x <= 9.8.2 und 9.9.x <= 9.9.2 propagieren Aktualisierungen des Berechtigungsschemas (permission scheme) nicht ordnungsgemäß über die Cluster-Knoten hinweg, wodurch ein Benutzer alte Berechtigungen beibehalten kann, selbst wenn das Berechtigungsschema aktualisiert wurde.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Mattermost
• Reservieren: 05.12.2024
• Veröffentlichung: 05.12.2024
• Moderieren: akzeptiert
• Eintrag: VDB-287027
• CPE: bereit
• CWE: CWE-863 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.00169
• KEV: nein
• Aktivitäten: very low
• Sektor: Hospital, Government, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-12247
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-12247
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-12247/