Skip to content
OpenAdvisories
Medium WID-SEC-2024-1904 2 CVEs

Mattermost Mobile und Desktop: Mehrere Schwachstellen ermöglichen nicht spezifizierte Angriffe

Published Aug 21, 2024 · Updated Sep 16, 2024 · Revision 2 · de-DE

Vendor: Mattermost Product: Mattermost Platform: Android Platform: iOS Platform: Linux Platform: macOS Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Mattermost Mobile und Desktop ausnutzen, um einen nicht näher spezifizierten Angriff zu starten.

Product

Mattermost ist ein webbasierter Instant-Messaging-Dienst.

Vulnerabilities 2

  • Low 3.7
    CVE-2024-39772

    Silent Desktop Screenshot Capture

    Mattermost Desktop App versions <=5.8.0 fail to safeguard screen capture functionality which allows an attacker to silently capture high-quality screenshots via JavaScript APIs.

    Mattermost Mattermost mattermost-desktop npm
  • Low 2.5
    CVE-2024-45835

    Insufficient Electron Fuses Configuration

    Mattermost Desktop App versions <=5.8.0 fail to sufficiently configure Electron Fuses which allows an attacker to gather Chromium cookies or abuse other misconfigurations via remote/local access.

    Mattermost Mattermost mattermost-desktop npm

Revision history

  1. #2

    CVE's ergänzt

  2. #1

    Initiale Fassung

References