Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。 Mattermost Server中存在访问控制错误漏洞,该漏洞源于程序为配置文件分配了错误的权限。攻击者可利用该漏洞提升权限。以下产品及版本受到影响:Mattermost Server 5.18.0之前版本,5.17.2之前版本,5.16.4之前版本,5.15.4之前版本,5.9.7之前版本。
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。 Mattermost Server中存在访问控制错误漏洞,该漏洞源于程序为配置文件分配了错误的权限。攻击者可利用该漏洞提升权限。以下产品及版本受到影响:Mattermost Server 5.18.0之前版本,5.17.2之前版本,5.16.4之前版本,5.15.4之前版本,5.9.7之前版本。