CVE-2022-2366mediumCWE-276

Incorrect defaults can cause attackers to bypass rate limitations

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.6epss 0.6%

probabilidade de exploração

0.6%top 52% das CVEs

exploração observada

nãonenhuma fonte reporta

Incorrect default configuration for trusted IP header in Mattermost version 6.7.0 and earlier allows attacker to bypass some of the rate limitations in place or use manipulated IPs for audit logging via manipulating the request headers.

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L

Produtos afetados

Mattermost · Mattermost

Referências

https://mattermost.com/security-updates/