Skip to content
OpenAdvisories
Low WID-SEC-2023-0688 1 CVE

Mattermost: Schwachstelle ermöglicht Offenlegung von Informationen

Published Mar 19, 2023 · Updated Apr 17, 2023 · Revision 2 · de-DE

Vendor: Mattermost Product: Mattermost Product: Mattermost < 7.7.3 Product: Mattermost < 7.8.2 Product: Mattermost < 7.9.1 Platform: Linux Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in Mattermost ausnutzen, um Informationen offenzulegen.

Product

Mattermost ist ein webbasierter Instant-Messaging-Dienst.

Vulnerabilities 1

  • High 7.2
    CVE-2023-1831

    User password logged in audit logs

    Mattermost fails to redact from audit logs the user password during user creation and the user password hash in other operations if the experimental audit logging configuration was enabled (ExperimentalAuditSettings section in config).

    Mattermost Mattermost

Revision history

  1. #2

    Informationen von Mattermost aufgenommen

  2. #1

    Initiale Fassung

References