CVE-2023-4106
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Mattermost nie sprawdza, czy użytkownik żądający akcji jest gościem, co pozwala gościom na przeglądanie, dołączanie, edytowanie, eksportowanie i archiwizowanie publicznych playbooków.
Ocena ryzyka
Możliwość nieautoryzowanego dostępu do publicznych playbooków przez użytkowników gościnnych może prowadzić do ujawnienia wrażliwych informacji oraz naruszenia prywatności organizacji.
Rekomendacja
Zaleca się wprowadzenie odpowiednich kontroli dostępu, aby upewnić się, że tylko uprawnieni użytkownicy mogą wykonywać operacje na publicznych playbookach.
Oryginalny opis (angielski, źródło NVD)
Mattermost fails to check if the requesting user is a guest before performing different actions to public playbooks, resulting a guest being able to view, join, edit, export and archive public playbooks.