CVE:CVE-2017-18902
CNNVD:CNNVD-202006-1446
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。
Mattermost Server 4.1.0之前版本、4.0.4之前版本和3.10.3之前版本中存在安全漏洞。攻击者可借助团队API端点利用该漏洞获取团队邀请ID。
solution:Upgrade mattermost mattermost_server to a higher version than 3.10.3,4.0.4,and avoid the version (,3.10.3),[4.0.0,4.0.4)