| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| github.com/mattermost/mattermost-server | ≥ 10.0.0+incompatible, < 10.0.3+incompatible≥ 10.1.0+incompatible, < 10.1.3+incompatible≥ 9.11.0+incompatible, < 9.11.5+incompatible≥ 9.5.0+incompatible, < 9.5.13+incompatible | 10.0.3+incompatible10.1.3+incompatible9.11.5+incompatible9.5.13+incompatible |
| github.com/mattermost/mattermost-server/v5 | mọi phiên bản | |
| github.com/mattermost/mattermost-server/v6 | mọi phiên bản | |
| github.com/mattermost/mattermost/server/v8 | ≥ 10.0.0, < 10.0.3≥ 10.1.0, < 10.1.3≥ 9.11.0, < 9.11.5≥ 9.5.0, < 9.5.13mọi phiên bản | 10.0.310.1.39.11.59.5.13 |
| mattermost server | ≥ 10.0.0, < 10.0.3≥ 10.1.0, < 10.1.3≥ 9.11.0, < 9.11.5≥ 9.5.0, < 9.5.13 | 10.0.310.1.39.11.59.5.13 |
Mattermost versions 10.1.x <= 10.1.2, 10.0.x <= 10.0.2, 9.11.x <= 9.11.4, and 9.5.x <= 9.5.12 fail to prevent concurrently checking and updating the failed login attempts. which allows an attacker to bypass of "Max failed attempts" restriction and send a big number of login attempts before being blocked via simultaneously sending multiple login requests
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí