CVE-2023-6459 in Mattermost

Сводка

по VulDB • 10.07.2026

В Mattermost вызовы в конечной точке /metrics группируются по идентификатору (id), который затем указывается в ответе. Поскольку этот идентификатор соответствует channelID, публичная конечная точка /metrics раскрывает значения channelID.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Ответственный: Mattermost, Inc.
• Резервировать: 01.12.2023
• Раскрытие: 06.12.2023
• Модерация: принято
• Вход: VDB-247055
• CPE: готов
• CWE: CWE-200 (Подтверждённый)
• CVSS: 5.3 (CNA)
• EPSS: 0.00534
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6459
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6459
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6459/