CVE-2023-1831

Adatlap

CVE: CVE-2023-1831
EUVD: EUVD-2023-24033
GHSA: GHSA-4683-xj3v-wqvf
Eszköztípus: IT
Publikálva: 2023. 04. 17. 16:21
Frissítve: 2024. 12. 07. 00:05
Súlyosság: Magas
Prioritás: Normál
CWE: CWE-200

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	7,2	Magas	`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Magas jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

Mattermost fails to redact from audit logs the user password during user creation and the user password hash in other operations if the experimental audit logging configuration was enabled (ExperimentalAuditSettings section in config).

Érintett termékek

Mattermost Mattermost Verziók: 0 – <= 7.7.2; 0 – <= 7.8.1; 0 – <= 7.9.0; 7.7.3; 7.8.2; 7.9.1

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,42%
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 7.7.3, 7.8.2, 7.9.1

Megoldás (CNA)

Update Mattermost to version v7.7.3, v7.8.2, v7.9.1 or higher.