CVE-2023-2281lowCWE-200

Archiving a team broadcasts unsanitized data over WebSockets

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.1epss 0.5%

probabilidade de exploração

0.5%top 60% das CVEs

exploração observada

nãonenhuma fonte reporta

When archiving a team, Mattermost fails to sanitize the related Websocket event sent to currently connected clients. This allows the clients to see the name, display name, description, and other data about the archived team.

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N

Produtos afetados

Mattermost · Mattermost

Referências

https://mattermost.com/security-updates/