CVE:CVE-2020-14458
CNNVD:CNNVD-202006-1344
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。
Mattermost Server 5.19.0之前版本中存在信息泄露漏洞。攻击者可借助‘get channel by name’ API利用该漏洞发现私有的通道。
solution:Upgrade mattermost mattermost_server to a higher version than 5.19.0,and avoid the version (,5.19.0)