| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| github.com/mattermost/mattermost-plugin-msteams | < 2.1.0mọi phiên bản | 2.1.0 |
| github.com/mattermost/mattermost-server | ≥ 10.5.0+incompatible, < 10.5.2+incompatible | 10.5.2+incompatible |
| github.com/mattermost/mattermost-server/v5 | mọi phiên bản | |
| github.com/mattermost/mattermost-server/v6 | mọi phiên bản | |
| github.com/mattermost/mattermost/server/v8 | ≥ 10.5.0, < 10.5.2< 8.0.0-20250218121836-2b5275d87136< 8.0.0-20250314142426-c049748b8863 | 10.5.28.0.0-20250218121836-2b5275d871368.0.0-20250314142426-c049748b8863 |
| mattermost server | < 10.5.2 | 10.5.2 |
| ms teams | < 2.1.0 | 2.1.0 |
Mattermost Plugin MSTeams versions <2.1.0 and Mattermost Server versions 10.5.x <=10.5.1 with the MS Teams plugin enabled fail to perform constant time comparison on a MSTeams plugin webhook secret which allows an attacker to retrieve the webhook secret of the MSTeams plugin via a timing attack during webhook secret comparison.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí