Skip to content
OpenAdvisories
Medium WID-SEC-2023-0101 1 CVE

Mattermost: Mehrere Schwachstellen

Published Jan 16, 2023 · Updated Mar 15, 2023 · Revision 2 · de-DE

Vendor: Mattermost Product: Mattermost < 7.7.0 Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff und einen Cross-Site-Scripting Angriff durchzuführen.

Product

Mattermost ist ein webbasierter Instant-Messaging-Dienst.

Vulnerabilities 1

  • Low 3.5
    CVE-2023-1421

    Reflected XSS in OAuth flow completion endpoints

    A reflected cross-site scripting vulnerability in the OAuth flow completion endpoints in Mattermost allows an attacker to send AJAX requests on behalf of the victim via sharing a crafted link with a malicious state parameter.

    Mattermost Mattermost

Revision history

  1. #2

    CVE hinzugefügt, Schwachstelle beschrieben.

  2. #1

    Initiale Fassung

References