CVE-2024-1949lowCWE-200

CVE-2024-1949

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 2.6epss 0.3%

probabilidade de exploração

0.3%top 81% das CVEs

exploração observada

nãonenhuma fonte reporta

A race condition in Mattermost versions 8.1.x before 8.1.9, and 9.4.x before 9.4.2 allows an authenticated attacker to gain unauthorized access to individual posts' contents via carefully timed post creation while another user deletes posts.

CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:N/A:N

Produtos afetados

Mattermost · Mattermost

Referências

https://mattermost.com/security-updates