CVE-2023-5968mediumCWE-200

Password hash in response body after username update

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.9epss 0.5%

probabilidade de exploração

0.5%top 57% das CVEs

exploração observada

nãonenhuma fonte reporta

Mattermost fails to properly sanitize the user object when updating the username, resulting in the password hash being included in the response body.

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Produtos afetados

Referências