Mattermost Server hasta 5.7.x Town Square escalada de privilegios

artículoeditHistoryDiffjsonxmlCTI

Una vulnerabilidad clasificada como crítica fue encontrada en Mattermost Server hasta 5.7.x. Una función desconocida del componente Town Square es afectada por esta vulnerabilidad. Una actualización a la versión 5.8.0 elimina esta vulnerabilidad.

Cronología

Usuario

Campo

Commit Conf

Approve Conf

ID	Comprometido	Usuario	Campo	Cambio	Observaciones	Moderado	Razón	C
10561182	2020-10-25	VulD...	confirm_url	https://mattermost.com/security-updates/	cve.mitre.org	2020-10-25	aceptado	70
10187332	2020-06-20	VulD...	cve_nvd_summary	An issue was discovered in Mattermost Server before 5.8.0, when Town Square is set to Read-Only. Users can pin or unpin a post.	mitre.org	2020-06-20	aceptado	100
10187331	2020-06-20	VulD...	cve_assigned	1592524800	mitre.org	2020-06-20	aceptado	100
10187324	2020-06-20	VulD...	cvss3_nvd_a	N	nist.gov	2020-06-20	aceptado	100
10187323	2020-06-20	VulD...	cvss3_nvd_i	L	nist.gov	2020-06-20	aceptado	100
10187322	2020-06-20	VulD...	cvss3_nvd_c	N	nist.gov	2020-06-20	aceptado	100
10187321	2020-06-20	VulD...	cvss3_nvd_s	U	nist.gov	2020-06-20	aceptado	100
10187320	2020-06-20	VulD...	cvss3_nvd_ui	N	nist.gov	2020-06-20	aceptado	100
10187319	2020-06-20	VulD...	cvss3_nvd_pr	L	nist.gov	2020-06-20	aceptado	100
10187318	2020-06-20	VulD...	cvss3_nvd_ac	L	nist.gov	2020-06-20	aceptado	100
10187317	2020-06-20	VulD...	cvss3_nvd_av	N	nist.gov	2020-06-20	aceptado	100
10187304	2020-06-20	VulD...	cvss2_nvd_ai	N	nist.gov	2020-06-20	aceptado	100
10187303	2020-06-20	VulD...	cvss2_nvd_ii	P	nist.gov	2020-06-20	aceptado	100
10187302	2020-06-20	VulD...	cvss2_nvd_ci	N	nist.gov	2020-06-20	aceptado	100
10187301	2020-06-20	VulD...	cvss2_nvd_au	S	nist.gov	2020-06-20	aceptado	100
10187300	2020-06-20	VulD...	cvss2_nvd_ac	M	nist.gov	2020-06-20	aceptado	100
10187299	2020-06-20	VulD...	cvss2_nvd_av	N	nist.gov	2020-06-20	aceptado	100
10187289	2020-06-20	VulD...	cwe	732 (escalada de privilegios)		2020-06-20	aceptado	100
10187341	2020-06-20	VulD...	cvss3_nvd_basescore	4.3	nist.gov	2020-06-20	aceptado	90
10187340	2020-06-20	VulD...	cvss3_vuldb_rc	X		2020-06-20	aceptado	90