CVE-2024-36250 in Mattermost

Zusammenfassung

von VulDB • 05.06.2026

Mattermost-Versionen von 9.11.x bis einschließlich 9.11.2 sowie 9.5.x bis einschließlich 9.5.10 schützen den MFA-Code nicht vor Replay-Angriffen, was es einem Angreifer ermöglicht, denselben MFA-Code innerhalb von ~30 Sekunden erneut zu verwenden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Mattermost
• Reservieren: 05.11.2024
• Veröffentlichung: 09.11.2024
• Moderieren: akzeptiert
• Eintrag: VDB-283797
• CPE: bereit
• CWE: CWE-303 (bestätigt)
• CVSS: 3.1 (CNA)
• EPSS: 0.00208
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Homeoffice, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-36250
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-36250
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-36250/