Skip to content
OpenAdvisories
Medium WID-SEC-2024-3329 1 CVE

Mattermost: Schwachstelle ermöglicht nicht spezifizierten Angriff

Published Nov 4, 2024 · Updated Jan 9, 2025 · Revision 2 · de-DE

Vendor: Mattermost Product: Mattermost Platform: Linux Platform: macOS Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

Mattermost ist ein webbasierter Instant-Messaging-Dienst.

Vulnerabilities 1

  • High 8.2
    CVE-2024-11599

    Domain Restriction Bypass on Registration

    Mattermost versions 10.0.x <= 10.0.1, 10.1.x <= 10.1.1, 9.11.x <= 9.11.3, 9.5.x <= 9.5.11 fail to properly validate email addresses which allows an unauthenticated user to bypass email domain restrictions via carefully crafted input on email registration.

    Mattermost Mattermost

Revision history

  1. #2

    CVE ergänzt

  2. #1

    Initiale Fassung

References