CVE:CVE-2022-1332
CNNVD:CNNVD-202204-3355
Mattermost是美国Mattermost公司的一个开源协作平台。
Mattermost 6.4.1 版本及更早版本存在安全漏洞，该漏洞源于一个 API 未能正确保护权限，这使得具有受限自定义管理员角色的经过身份验证的成员可以绕过限制并查看服务器日志和服务器 config.json 文件内容。
solution:Upgrade mattermost mattermost_server to a higher version than 5.37.9,6.2.5,6.3.5,6.4.2,and avoid the version [5.37.0,5.37.9),[6.2.0,6.2.5),[6.3.0,6.3.5),[6.4.0,6.4.2)