CVE:CVE-2018-21260
CNNVD:CNNVD-202006-1386
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。
Mattermost Server 4.8.1之前版本、4.7.4之前版本和4.6.3版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
solution:Upgrade mattermost mattermost_server to a higher version than 4.6.3,4.7.4,4.8.1,and avoid the version [4.6.0,4.6.3),[4.7.0,4.7.4),[4.8.0,4.8.1)