CVE-2024-29977 in Mattermost

Zusammenfassung

von VulDB • 29.06.2026

Mattermost-Versionen von 9.9.x bis einschließlich 9.9.0 sowie 9.5.x bis einschließlich 9.5.6 validieren synchronisierte Reaktionen nicht ordnungsgemäß, wenn freigegebene Kanäle aktiviert sind, was einem bösartigen Angreifer aus der Ferne ermöglicht, beliebige Reaktionen auf beliebigen Beiträgen zu erstellen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Mattermost
• Reservieren: 23.07.2024
• Veröffentlichung: 01.08.2024
• Moderieren: akzeptiert
• Eintrag: VDB-273381
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.00276
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-29977
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-29977
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-29977/