Low WID-SEC-2023-0326 1 CVE

Mattermost: Schwachstelle ermöglicht Offenlegung von Informationen

Published Feb 9, 2023 · Updated Mar 22, 2023 · Revision 2 · de-DE

Vendor: Mattermost Product: Mattermost < 7.5.0 Platform: Linux Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in Mattermost ausnutzen, um Informationen offenzulegen.

Product

Mattermost ist ein webbasierter Instant-Messaging-Dienst.

Vulnerabilities 1

Low 3.5

CVE-2023-1562

Full name revealed via /plugins/focalboard/api/v2/users

Mattermost fails to check the "Show Full Name" setting when rendering the result for the /plugins/focalboard/api/v2/users API call, allowing an attacker to learn the full name of a board owner.

Mattermost Mattermost

Mar 22, 2023

Revision history

2023-03-22 #2
CVE ergänzt
2023-02-09 #1
Initiale Fassung

References

Mattermost Security Update Stand 2023-02-09
https://mattermost.com/security-updates/