CVE-2024-32939 in Mattermost

Resumen

por MITRE • 2024-08-22

Las versiones de Mattermost 9.9.x <= 9.9.1, 9.5.x <= 9.5.7, 9.10.x <= 9.10.0, 9.8.x <= 9.8.2, cuando los canales compartidos están habilitados, no se pueden redactar las direcciones de correo electrónico originales de los usuarios remotos almacenadas en las propiedades del usuario cuando las direcciones de correo electrónico están configuradas para no ser visibles en el servidor local.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Mattermost
• Reservar: 2024-08-20
• Divulgación: 2024-08-22
• Moderación: aceptado
• Artículo: VDB-275549
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 3.7 (NVD)
• EPSS: 0.00220
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-32939
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-32939
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-32939/