CVE-2023-40703— Mattermost 资源管理错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-40703の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Denial of Service via specially crafted block fields in Mattermost Boards
ソース: NVD (National Vulnerability Database)
脆弱性説明
Mattermost fails to properly limit the characters allowed in different fields of a block in Mattermost Boards allowing a attacker to consume excessive resources, possibly leading to Denial of Service, by patching the field of a block using a specially crafted string.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
未加控制的资源消耗(资源穷尽)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Mattermost 资源管理错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Mattermost是美国Mattermost公司的一个开源协作平台。 Mattermost 存在安全漏洞，该漏洞源于无法正确限制 Mattermost Boards 中块的不同字段中允许的字符，从而允许攻击者通过使用特制字符串修补块的字段来消耗过多的资源，可能导致拒绝服务。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Mattermost | Mattermost | 0 ~ 7.8.12 | - |
II. CVE-2023-40703の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-40703のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Mattermost · 2023-11-27 · 9 CVEs total
| CVE-2023-47168 | 4.3 MEDIUM | Open redirect in /oauth/<service>/mobile_login?redirect_to= |
| CVE-2023-6202 | 4.3 MEDIUM | Insecure Direct Object Reference in /plugins/focalboard/ api/v2/users of Mattermost Boards |
| CVE-2023-43754 | 4.3 MEDIUM | Permalink previews displayed for posts in archived channels even if users are disallowed t |
| CVE-2023-48369 | 4.3 MEDIUM | Log Flooding due to specially crafted requests in different endpoints |
| CVE-2023-48268 | 4.3 MEDIUM | Denial of Service via Board Import Zip Bomb |
| CVE-2023-45223 | 4.3 MEDIUM | Users full name disclosure through Mattermost Boards with Show Full Name Option disabled |
| CVE-2023-47865 | 4.3 MEDIUM | Username and Icon override can be used by members when Hardened Mode is enabled |
| CVE-2023-35075 | 3.1 LOW | HTML injection via channel autocomplete |
IV. 関連脆弱性
同じ製品: Mattermost
- CVE-2026-3590
Race Condition in Guest Magic Link Authentication Allows Tok - CVE-2026-28741
CSRF Protection Bypass Allows Updating a User's Authenticati - CVE-2026-27769
Connected Workspaces: Malicious remote server can manipulate - CVE-2026-24661
Unbounded Request Body Read in MS Teams Plugin {{/changes}} - CVE-2026-21388
Unbounded Request Body Read in MS Teams Plugin {{/lifecycle}
同じベンダー: Mattermost
- CVE-2026-3590
Race Condition in Guest Magic Link Authentication Allows Tok - CVE-2026-28741
CSRF Protection Bypass Allows Updating a User's Authenticati - CVE-2026-27769
Connected Workspaces: Malicious remote server can manipulate - CVE-2026-24661
Unbounded Request Body Read in MS Teams Plugin {{/changes}} - CVE-2026-21388
Unbounded Request Body Read in MS Teams Plugin {{/lifecycle}
同じ弱点: CWE-400
- CVE-2026-8187
Open5GS UPF gtp-path.c _gtpv1_u_recv_cb resource consumption - CVE-2026-42343
FastGPT: Uncontrolled Resource Consumption leading to Sandbo - CVE-2026-42212
SolidCAM-GPPL-IDE: XML External Entity (XXE) and billion-lau - CVE-2026-32686
Unbounded exponent in decimal enables unauthenticated DoS - CVE-2026-20188
Cisco Crosswork Network Controller and Cisco Network Service
V. CVE-2023-40703へのコメント
まだコメントはありません