CVE-2022-2406 in Mattermost

Сводка

по VulDB • 26.06.2026

Устаревшая функция импорта из Slack в версии Mattermost 6.7.0 и более ранних версиях не обеспечивает надлежащего ограничения размера импортируемых файлов, что позволяет аутентифицированному злоумышленнику вызвать сбой сервера путем импорта больших файлов через REST API импорта Slack.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Ответственный: Mattermost, Inc.
• Резервировать: 14.07.2022
• Раскрытие: 14.07.2022
• Модерация: принято
• Вход: VDB-203917
• CPE: готов
• CWE: CWE-400 (Подтверждённый)
• CVSS: 6.5 (NVD)
• EPSS: 0.00838
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2406
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2406
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2406/