CVE:CVE-2020-14460
CNNVD:CNNVD-202006-1349
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。
Mattermost Server中存在安全漏洞。攻击者可利用该漏洞创建可信的Oauth应用程序。以下产品及版本受到影响：Mattermost Server 5.19.0之前版本，5.18.1之前版本，5.17.3之前版本，5.16.5之前版本，5.9.8之前版本。
solution:Upgrade mattermost mattermost_server to a higher version than 5.9.8,5.16.5,5.17.3,5.18.1,5.19.0:rc1,5.19.0:rc2,5.19.0:rc3,and avoid the version (,5.9.8),[5.16.0,5.16.5),[5.17.0,5.17.3),[5.18.0,5.18.1),5.19.0:rc1,5.19.0:rc2,5.19.0:rc3