Mattermost Server's Session ID and Session Token are potentially compromised

MITTEL 6.5CVE-2016-11072 · GHSA-43m6-wvc8-2m7j · GO-2025-4055 · Published 19/06/2020 · updated 17/06/2026

Kurz gesagt

CVE-2016-11072 ist eine Schwachstelle (MITTEL (CVSS 6.5)) in github.com/mattermost/mattermost-server, mattermost server (mattermost).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.73%, höher als bei 54.3% aller Schwachstellen.
Abhilfe: auf 3.0.2, 3.0.2+incompatible oder neuer aktualisieren.

Package	Affected versions	Patched versions
github.com/mattermost/mattermost-server Go	`< 3.0.2< 3.0.2+incompatible`	`3.0.23.0.2+incompatible`
mattermost server mattermost	`< 3.0.2`	`3.0.2`

An issue was discovered in Mattermost Server before 3.0.2. The purposes of a session ID and a Session Token were mishandled.

NVD description

An issue was discovered in Mattermost Server before 3.0.2. The purposes of a session ID and a Session Token were mishandled.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Kurz gesagt

CVE-2016-11072 ist eine Schwachstelle (MITTEL (CVSS 6.5)) in github.com/mattermost/mattermost-server, mattermost server (mattermost).

Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.73%, höher als bei 54.3% aller Schwachstellen.

Abhilfe: auf 3.0.2, 3.0.2+incompatible oder neuer aktualisieren.

Package

Affected versions

Patched versions

< 3.0.2< 3.0.2+incompatible

3.0.23.0.2+incompatible

< 3.0.2

3.0.2

Weitere Schwachstellen in github.com/mattermost/mattermost-server

Alle anzeigen →