Non évaluée

RemoteClusterFrame payloads are audit logged in full

CVE-2024-39353 Première détection SecPulse Jul 3, 2024

Description d'origine La description telle que publiée par la source (souvent en anglais).

Mattermost versions 9.5.x <= 9.5.5 and 9.8.0 fail to sanitize the RemoteClusterFrame payloads before audit logging them which allows a high privileged attacker with access to the audit logs to read message contents.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

advisory github.com
advisory nvd.nist.gov
web mattermost.com

Faits clés

Gravité: Non évaluée
Publication: Jul 3, 2024
Première détection SecPulse: Jul 3, 2024
CWE: CWE-200

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 20:04