CVE:CVE-2018-21263
CNNVD:CNNVD-202006-1389
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。
Mattermost Server 4.7.0之前版本、4.6.2之前版本和4.5.2之前版本中存在安全漏洞。攻击者可借助特制的SAML响应利用该漏洞以任意其他用户身份进行登录。
solution:Upgrade mattermost mattermost_server to a higher version than 4.5.2,4.6.2,4.7.0:rc1,4.7.0:rc2,4.7.0:rc3,4.7.0:rc4,and avoid the version (,4.5.2),[4.6.0,4.6.2),4.7.0:rc1,4.7.0:rc2,4.7.0:rc3,4.7.0:rc4