CVE-2023-2797lowCWE-74

CVE-2023-2797: falha de baixa gravidade em Mattermost Github Plugin

Path traversal in GitHub plugin's code preview feature

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Mattermost Github Plugin

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.1epss 0.5%
Mattermost fails to sanitize code permalinks, allowing an attacker to preview code from private repositories by posting a specially crafted permalink on a channel.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Mattermost · Mattermost Github Plugin