CVE-2022-2406— Mattermost 资源管理错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2022-2406の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Malicious imports can lead to Denial of Service
ソース: NVD (National Vulnerability Database)
脆弱性説明
The legacy Slack import feature in Mattermost version 6.7.0 and earlier fails to properly limit the sizes of imported files, which allows an authenticated attacker to crash the server by importing large files via the Slack import REST API.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
未加控制的资源消耗(资源穷尽)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Mattermost 资源管理错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Mattermost是美国Mattermost公司的一个开源协作平台。 Mattermost 6.7.0版本及之前版本存在安全漏洞，该漏洞源于 Slack 导入功能无法正确限制导入文件的大小。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Mattermost | Mattermost | unspecified ~ 6.3.8 | - |
II. CVE-2022-2406の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2022-2406のインテリジェンス情報
请登录查看更多情报信息。
CVE-2022-2406 其他参考 (1)
- https://mattermost.com/security-updates/x_refsource_MISC
Same Patch Batch · Mattermost · 2022-07-14 · 3 CVEs total
| CVE-2022-2401 | 6.5 MEDIUM | Team members could access sensitive information of other users via an API call |
| CVE-2022-2408 | 4.3 MEDIUM | Guest accounts can list all public channels |
IV. 関連脆弱性
同じ製品: Mattermost
- CVE-2026-8075
Posting a malicious markdown image crashes the Mattermost De - CVE-2026-9602
Mattermost Desktop App crashes when malformed arguments are - CVE-2026-6541
Unscoped updates to other playbooks' metric configuration - CVE-2026-9820
Mattermost schemes teams endpoint exposes private team invit - CVE-2026-9824
Remote cluster metadata enumeration via /share-channel autoc
同じベンダー: Mattermost
- CVE-2026-8075
Posting a malicious markdown image crashes the Mattermost De - CVE-2026-9602
Mattermost Desktop App crashes when malformed arguments are - CVE-2026-6541
Unscoped updates to other playbooks' metric configuration - CVE-2026-9820
Mattermost schemes teams endpoint exposes private team invit - CVE-2026-9824
Remote cluster metadata enumeration via /share-channel autoc
同じ弱点: CWE-400
- CVE-2026-63263
Uncontrolled Resource Consumption in Elasticsearch Leading t - CVE-2026-63261
Uncontrolled Resource Consumption in Kibana Leading to Denia - CVE-2026-63260
Uncontrolled Resource Consumption in Kibana Leading to Denia - CVE-2026-56819
Netty: HTTP/2 decompression leaks ByteBuf reference count wh - CVE-2026-56816
Netty: Memory Exhaustion via HTTP/3 Reserved Frame Types
V. CVE-2022-2406へのコメント
まだコメントはありません