Medium WID-SEC-2023-1056 1 CVE

Mattermost: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Apr 20, 2023 · Updated Apr 20, 2023 · de-DE

Vendor: Mattermost Product: Mattermost Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Mattermost ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Mattermost ist ein webbasierter Instant-Messaging-Dienst.

Vulnerabilities 1

Medium 6.5

CVE-2023-2193

Oauth authorization codes do not expire when deauthorizing an oauth2 app

Mattermost fails to invalidate existing authorization codes when deauthorizing an OAuth2 app, allowing an attacker possessing an authorization code to generate an access token.

Mattermost Mattermost

Apr 20, 2023

Revision history

2023-04-20 #1
Initiale Fassung

References

Github Security Advisory GHSA-9h27-89mr-2qm2 vom 2023-04-20
https://github.com/advisories/GHSA-9h27-89mr-2qm2