CVE-2023-5876lowCWE-400

CVE-2023-5876: falha de baixa gravidade em Mattermost Desktop

Regex DoS from a malicious server enrolled in Desktop

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Mattermost Desktop

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.1epss 0.6%
Mattermost fails to properly validate a RegExp built off the server URL path, allowing an attacker in control of an enrolled server to mount a Denial Of Service.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L
Produtos afetados
Mattermost · Mattermost Desktop
CVEs relacionadas — Mattermost Desktop

No mesmo produto, das mais perigosas para as menos.

CVE-2023-5875LOWLack of Hardening against media exploitation from a remote originEPSS 0.4%CVE-2023-5920LOWLack Of Secure Keyboard Entry Protection in MacOS DesktopEPSS 0.2%