CVE:CVE-2019-20859
CNNVD:CNNVD-202006-1355
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。
Mattermost Server 5.15.0之前版本中存在安全漏洞。攻击者可借助特制的输入利用该漏洞绕过登录访问控制。
solution:Upgrade mattermost mattermost_server to a higher version than 4.10.8,5.7.3,5.8.1,5.9.0:rc1,5.9.0:rc2,5.9.0:rc3,5.9.0:rc4,and avoid the version (,4.10.8),[5.7.0,5.7.3),[5.8.0,5.8.1),5.9.0:rc1,5.9.0:rc2,5.9.0:rc3,5.9.0:rc4