CVE:CVE-2023-1421
CNNVD:CNNVD-202303-1279
Mattermost是美国Mattermost公司的一个开源协作平台。
Mattermost OAuth存在安全漏洞，该漏洞源于存在反射型跨站脚本漏洞，攻击者利用该漏洞可以通过共享带有恶意状态参数的特制链接代表受害者发送AJAX请求。
solution:Upgrade mattermost mattermost_server to a higher version than 7.7.0,and avoid the version [5.32.0,7.7.0)