CVE:CVE-2017-18900
CNNVD:CNNVD-202006-1444
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。
Mattermost Server 4.1.0之前版本、4.0.4之前版本和3.10.3之前版本中存在安全漏洞。攻击者可通过合规性报告利用该漏洞进行CSV注入。
solution:Upgrade mattermost mattermost_server to a higher version than 3.10.3,4.0.4,and avoid the version (,3.10.3),[4.0.0,4.0.4)