Medium WID-SEC-2023-0853 1 CVE

Mattermost: Schwachstelle ermöglicht Darstellen falscher Informationen

Published Apr 4, 2023 · Updated May 1, 2023 · Revision 2 · de-DE

Vendor: Mattermost Product: Mattermost Desktop App < 5.3.0 Platform: Linux Platform: macOS Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in Mattermost ausnutzen, um Das Opfer unbemerkt auf eine andere Webseite umzuleiten

Product

Mattermost ist ein webbasierter Instant-Messaging-Dienst.

Vulnerabilities 1

Medium 5.4

CVE-2023-2000

Unrestricted navigation due to unvalidated mattermost server redirection

Mattermost Desktop App fails to validate a mattermost server redirection and navigates to an arbitrary website

Mattermost Mattermost

May 2, 2023

Revision history

2023-05-01 #2
Informationen von Mattermost und CVE aufgenommen
2023-04-04 #1
Initiale Fassung

References

NIST Vulnerability Database vom 2023-05-01
https://nvd.nist.gov/vuln/detail/CVE-2023-2000
Mattermost Security Updates vom 2023-04-04
https://mattermost.com/security-updates/