CVE-2024-4198lowCWE-284

CVE-2024-4198

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 2.7epss 0.5%

probabilidade de exploração

0.5%top 58% das CVEs

exploração observada

nãonenhuma fonte reporta

Mattermost versions 9.6.0, 9.5.x before 9.5.3, and 8.1.x before 8.1.12 fail to fully validate role changes which allows an attacker authenticated as team admin to demote users to guest via crafted HTTP requests.

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N

Produtos afetados

Mattermost · Mattermost

Referências

https://mattermost.com/security-updates