Mattermost Server fino 5.0 Access Restriction Command escalazione di privilegi

voceeditHistoryDiffjsonxmlCTI

È stata rilevata una vulnerabilità di livello critico in Mattermost Server fino 5.0. É interessato una funzione sconosciuta del componente Access Restriction. L'aggiornamento alla versione 5.1 elimina questa vulnerabilità.

Sequenza temporale

Utente

Campo

Commit Conf

Approve Conf

ID	Impegnato	Utente	Campo	Modificare	Osservazioni	Moderato	Motivo	C
10561530	26/10/2020	VulD...	confirm_url	https://mattermost.com/security-updates/	cve.mitre.org	26/10/2020	accettato	70
10189420	21/06/2020	VulD...	cve_nvd_summary	An issue was discovered in Mattermost Server before 5.1. It allows attackers to bypass intended access restrictions (for group-message channel creation) via the Group message slash command.	mitre.org	21/06/2020	accettato	100
10189419	21/06/2020	VulD...	cve_assigned	1592524800	mitre.org	21/06/2020	accettato	100
10189412	21/06/2020	VulD...	cvss3_nvd_a	N	nist.gov	21/06/2020	accettato	100
10189411	21/06/2020	VulD...	cvss3_nvd_i	L	nist.gov	21/06/2020	accettato	100
10189410	21/06/2020	VulD...	cvss3_nvd_c	N	nist.gov	21/06/2020	accettato	100
10189409	21/06/2020	VulD...	cvss3_nvd_s	U	nist.gov	21/06/2020	accettato	100
10189408	21/06/2020	VulD...	cvss3_nvd_ui	N	nist.gov	21/06/2020	accettato	100
10189407	21/06/2020	VulD...	cvss3_nvd_pr	L	nist.gov	21/06/2020	accettato	100
10189406	21/06/2020	VulD...	cvss3_nvd_ac	L	nist.gov	21/06/2020	accettato	100
10189405	21/06/2020	VulD...	cvss3_nvd_av	N	nist.gov	21/06/2020	accettato	100
10189392	21/06/2020	VulD...	cvss2_nvd_ai	N	nist.gov	21/06/2020	accettato	100
10189391	21/06/2020	VulD...	cvss2_nvd_ii	P	nist.gov	21/06/2020	accettato	100
10189390	21/06/2020	VulD...	cvss2_nvd_ci	N	nist.gov	21/06/2020	accettato	100
10189389	21/06/2020	VulD...	cvss2_nvd_au	S	nist.gov	21/06/2020	accettato	100
10189388	21/06/2020	VulD...	cvss2_nvd_ac	L	nist.gov	21/06/2020	accettato	100
10189387	21/06/2020	VulD...	cvss2_nvd_av	N	nist.gov	21/06/2020	accettato	100
10189377	21/06/2020	VulD...	cwe	732 (escalazione di privilegi)		21/06/2020	accettato	100
10189429	21/06/2020	VulD...	cvss3_nvd_basescore	4.3	nist.gov	21/06/2020	accettato	90
10189428	21/06/2020	VulD...	cvss3_vuldb_rc	X		21/06/2020	accettato	90