CVE-2023-3585

ŚrednieCVSS 4.3

Opublikowano: 17/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

Mattermost Boards nieprawidłowo walidują linki do tablic, co pozwala atakującemu na zablokowanie kanału poprzez opublikowanie specjalnie przygotowanego linku do tablicy.

Ocena ryzyka

Atakujący może zakłócić działanie kanałów w Mattermost, co prowadzi do utraty dostępności komunikacji w organizacji.

Rekomendacja

Zaleca się aktualizację Mattermost do najnowszej wersji, która poprawia walidację linków do tablic.

Inne podatności w Mattermost Boards

Zobacz wszystkie

CVE-2023-40703Średnie
Mattermost nie ogranicza prawidłowo liczby znaków dozwolonych w różnych polach bloku w Mattermost Boards. Atakujący może zmodyfikować pole bloku za pomocą specjalnie spreparowanego ciągu znaków, zużywając nadmierne zasoby, co może prowadzić do odmowy usługi (Denial of Service).
CVE-2023-3590Niskie
Mattermost nie usuwa załączników kart w Boards, co pozwala atakującemu na dostęp do usuniętych załączników.

Oryginalny opis (angielski, źródło NVD)

Mattermost Boards fail to properly validate a board link, allowing an attacker to crash a channel by posting a specially crafted boards link.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS