CVE-2023-3590

Percentyl 28 — wyżej niż 28% wszystkich znanych CVE

Mattermost nie usuwa załączników kart w Boards, co pozwala atakującemu na dostęp do usuniętych załączników.

Atakujący może uzyskać dostęp do wrażliwych danych, które powinny być usunięte, co może prowadzić do naruszenia prywatności i bezpieczeństwa informacji.

Zaleca się aktualizację Mattermost do najnowszej wersji, aby naprawić tę podatność oraz monitorowanie dostępu do załączników.