CVE:CVE-2018-21264
CNNVD:CNNVD-202006-1417
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。
Mattermost Server 4.7.0之前版本、4.6.2之前版本和4.5.2之前版本中存在输入验证错误漏洞，该漏洞源于程序未强制执行SAML响应的到期日期。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade mattermost mattermost_server to a higher version than 4.5.2,4.6.2,4.7.0:rc1,4.7.0:rc2,4.7.0:rc3,4.7.0:rc4,and avoid the version (,4.5.2),[4.6.0,4.6.2),4.7.0:rc1,4.7.0:rc2,4.7.0:rc3,4.7.0:rc4