Skip to content
OpenAdvisories
Medium WID-SEC-2024-1194 2 CVEs

Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Published May 20, 2024 · Updated Jun 16, 2024 · Revision 2 · de-DE

Vendor: Mattermost Product: Mattermost Platform: Linux Platform: macOS Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

Mattermost ist ein webbasierter Instant-Messaging-Dienst.

Vulnerabilities 2

  • Medium 4.7
    CVE-2024-37182

    Lack of permissions prompting when opening external URLs

    Mattermost Desktop App versions <=5.7.0 fail to correctly prompt for permission when opening external URLs which allows a remote attacker to force a victim over the Internet to run arbitrary programs on the victim's system via custom URI schemes.

    Mattermost Mattermost mattermost-desktop npm
  • Low 3.8
    CVE-2024-36287

    Bypass of TCC restrictions on macOS

    Mattermost Desktop App versions <=5.7.0 fail to disable certain Electron debug flags which allows for bypassing TCC restrictions on macOS.

    Mattermost Mattermost mattermost-desktop tcc Ubuntu npm

Revision history

  1. #2

    CVE's ergänzt

  2. #1

    Initiale Fassung

References