2023-0625: Mattermost Server: Mehrere Schwachstellen ermöglichen u. a. einen Cross-Site-Scripting-Angriff

Historie:

Version 1 (2023-03-31 16:39): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen und einen Cross-Site-Scripting (XSS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Der Hersteller informiert über die Schwachstellen und stellt die Versionen 7.8.1, 7.7.2 und 7.1.6 zu deren Behebung bereit.

Schwachstellen:

MMSA-2023-00137

Schwachstelle in Mattermost Server ermöglicht Umgehen von Sicherheitsvorkehrungen

MMSA-2023-00138

Schwachstelle in Mattermost Server ermöglicht Ausspähen von Informationen

MMSA-2023-00139

Schwachstelle in Mattermost Server ermöglicht Cross-Site-Scripting-Angriff

MMSA-2023-00141