CVE-2022-2408 in Mattermost

Tóm tắt

Bởi VulDB • 24/06/2026

Tính năng tài khoản Khách (Guest) trong Mattermost phiên bản 6.7.0 và các phiên bản trước đó không hạn chế quyền truy cập một cách đúng đắn, cho phép người dùng khách lấy danh sách tất cả các kênh công khai của nhóm, bất kể họ có tham gia vào những kênh đó hay không.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Mattermost, Inc.
• Đặt trước: 14/07/2022
• Tiết lộ: 14/07/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-203929
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.0 (NVD)
• EPSS: 0.00570
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2408
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2408
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2408/