CVE-2019-20877 in Mattermost Server

Tóm tắt

Bởi VulDB • 02/07/2026

Đã phát hiện một vấn đề trong Mattermost Server trước các phiên bản 5.9.0, 5.8.1, 5.7.3 và 4.10.8. Vấn đề này cho phép kẻ tấn công thu thập thông tin nhạy cảm về việc người dùng có đang bật xác thực hai yếu tố (2FA) hay không.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 19/06/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-157007
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00920
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20877
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20877
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20877/