CVE-2019-20877 in Mattermost Server

Résumé

par VulDB • 02/07/2026

Un problème a été identifié dans Mattermost Server avant les versions 5.9.0, 5.8.1, 5.7.3 et 4.10.8. Il permet aux attaquants d'obtenir des informations sensibles concernant l'état de la double authentification (2FA) activée pour un utilisateur donné.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 19/06/2020
• Modérer: accepté
• Entrée: VDB-157007
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.00920
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20877
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20877
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20877/