CVE-2024-1942mediumCWE-284

CVE-2024-1942

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.3epss 0.4%

probabilidad de explotación

0.4%top 70% de las CVE

explotación observada

noninguna fuente lo reporta

Mattermost versions 8.1.x before 8.1.9, 9.2.x before 9.2.5, and 9.3.0 fail to sanitize the metadata on posts containing permalinks under specific conditions, which allows an authenticated attacker to access the contents of individual posts in channels they are not a member of.

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Productos afectados

Mattermost · Mattermost

Referencias

https://mattermost.com/security-updates