CVE:CVE-2017-18908
CNNVD:CNNVD-202006-1482
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。
Mattermost Server 4.0.0之前版本、3.10.2之前版本和3.9.2之前版本中存在安全漏洞。攻击者可利用该漏洞将密码重置请求发送到指定的电子邮件地址。
solution:Upgrade mattermost mattermost_server to a higher version than 3.9.2,3.10.2,and avoid the version (,3.9.2),[3.10.0,3.10.2)