Mattermost Server hasta 5.7.x Town Square escalada de privilegios

artículoeditHistoryDiffjsonxmlCTI

Una vulnerabilidad clasificada como crítica fue encontrada en Mattermost Server hasta 5.7.x. Una función desconocida del componente Town Square es afectada por esta vulnerabilidad. Una actualización a la versión 5.8.0 elimina esta vulnerabilidad.

Cronología

Usuario

Campo

Commit Conf

Approve Conf

IDComprometidoUsuarioCampoCambioObservacionesModeradoRazónC
105611822020-10-25VulD...confirm_urlhttps://mattermost.com/security-updates/cve.mitre.org2020-10-25aceptado70
101873322020-06-20VulD...cve_nvd_summaryAn issue was discovered in Mattermost Server before 5.8.0, when Town Square is set to Read-Only. Users can pin or unpin a post.mitre.org2020-06-20aceptado100
101873312020-06-20VulD...cve_assigned1592524800mitre.org2020-06-20aceptado100
101873242020-06-20VulD...cvss3_nvd_aNnist.gov2020-06-20aceptado100
101873232020-06-20VulD...cvss3_nvd_iLnist.gov2020-06-20aceptado100
101873222020-06-20VulD...cvss3_nvd_cNnist.gov2020-06-20aceptado100
101873212020-06-20VulD...cvss3_nvd_sUnist.gov2020-06-20aceptado100
101873202020-06-20VulD...cvss3_nvd_uiNnist.gov2020-06-20aceptado100
101873192020-06-20VulD...cvss3_nvd_prLnist.gov2020-06-20aceptado100
101873182020-06-20VulD...cvss3_nvd_acLnist.gov2020-06-20aceptado100
101873172020-06-20VulD...cvss3_nvd_avNnist.gov2020-06-20aceptado100
101873042020-06-20VulD...cvss2_nvd_aiNnist.gov2020-06-20aceptado100
101873032020-06-20VulD...cvss2_nvd_iiPnist.gov2020-06-20aceptado100
101873022020-06-20VulD...cvss2_nvd_ciNnist.gov2020-06-20aceptado100
101873012020-06-20VulD...cvss2_nvd_auSnist.gov2020-06-20aceptado100
101873002020-06-20VulD...cvss2_nvd_acMnist.gov2020-06-20aceptado100
101872992020-06-20VulD...cvss2_nvd_avNnist.gov2020-06-20aceptado100
101872892020-06-20VulD...cwe732 (escalada de privilegios)2020-06-20aceptado100
101873412020-06-20VulD...cvss3_nvd_basescore4.3nist.gov2020-06-20aceptado90
101873402020-06-20VulD...cvss3_vuldb_rcX2020-06-20aceptado90

Interested in the pricing of exploits?

See the underground prices here!