CVE-2023-48369mediumCWE-400

Log Flooding due to specially crafted requests in different endpoints

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.3epss 0.6%

probabilidade de exploração

0.6%top 51% das CVEs

exploração observada

nãonenhuma fonte reporta

Mattermost fails to limit the log size of server logs allowing an attacker sending specially crafted requests to different endpoints to potentially overflow the log.

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Produtos afetados

Mattermost · Mattermost

Referências

https://mattermost.com/security-updates