CVE-2023-3587— Mattermost 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-3587の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Inconsistent state in UI after boards permission change by system admin
ソース: NVD (National Vulnerability Database)
脆弱性説明
Mattermost fails to properly show information in the UI, allowing a system admin to modify a board state allowing any user with a valid sharing link to join the board with editor access, without the UI showing the updated permissions.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
授权机制缺失
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Mattermost 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Mattermost是美国Mattermost公司的一个开源协作平台。 Mattermost存在安全漏洞，该漏洞源于UI无法显示更新的权限。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Mattermost | Mattermost | 0 ~ 7.8.6 | - |
II. CVE-2023-3587の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-3587のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Mattermost · 2023-07-17 · 13 CVEs total
| CVE-2023-3615 | 8.1 HIGH | Lack of server certificate validation in websockets connection |
| CVE-2023-3581 | 6.2 MEDIUM | WebSockets accept connections from HTTPS origin |
| CVE-2023-3591 | 4.8 MEDIUM | Lack of previous password reset tokens on new token creation |
| CVE-2023-3582 | 4.3 MEDIUM | Lack of channel membership check when linking a board to a channel |
| CVE-2023-3585 | 4.3 MEDIUM | channel DoS by sharing a boards link |
| CVE-2023-3614 | 4.3 MEDIUM | Denial of Service via specially crafted gif image |
| CVE-2023-3593 | 4.3 MEDIUM | Server crash via a specially crafted markdown input |
| CVE-2023-3586 | 4.2 MEDIUM | Disabling publicly-shared boards does not disable existing publicly available board links |
| CVE-2023-3577 | 3.5 LOW | Limited blind SSRF to localhost/intranet in interactive dialog implementation |
| CVE-2023-3613 | 3.5 LOW | Guest accounts invited and added to channels by Welcomebot plugin |
| CVE-2023-3584 | 3.1 LOW | Member can create team with team override scheme |
| CVE-2023-3590 | 3.1 LOW | Deleted attachments in Boards remain accessible |
IV. 関連脆弱性
同じ製品: Mattermost
- CVE-2026-3590
Race Condition in Guest Magic Link Authentication Allows Tok - CVE-2026-28741
CSRF Protection Bypass Allows Updating a User's Authenticati - CVE-2026-27769
Connected Workspaces: Malicious remote server can manipulate - CVE-2026-24661
Unbounded Request Body Read in MS Teams Plugin {{/changes}} - CVE-2026-21388
Unbounded Request Body Read in MS Teams Plugin {{/lifecycle}
同じベンダー: Mattermost
- CVE-2026-3590
Race Condition in Guest Magic Link Authentication Allows Tok - CVE-2026-28741
CSRF Protection Bypass Allows Updating a User's Authenticati - CVE-2026-27769
Connected Workspaces: Malicious remote server can manipulate - CVE-2026-24661
Unbounded Request Body Read in MS Teams Plugin {{/changes}} - CVE-2026-21388
Unbounded Request Body Read in MS Teams Plugin {{/lifecycle}
同じ弱点: CWE-862
- CVE-2021-47932
WordPress TheCartPress 1.5.3.6 Privilege Escalation Unauthen - CVE-2025-15634
HCL BigFix WebUI is affected by a missing authorization vuln - CVE-2026-42297
Argo Workflows Is Missing Authorization in Sync ConfigMap Pr - CVE-2026-42174
Kirby: User avatar creation, replacement and deletion are no - CVE-2026-42137
Kirby: `pages.access/list` and `files.access/list` permissio
V. CVE-2023-3587へのコメント
まだコメントはありません