CVE:CVE-2023-2193
CNNVD:CNNVD-202304-1692
Mattermost是美国Mattermost公司的一个开源协作平台。
Mattermost存在安全漏洞，该漏洞源于取消对 OAuth2 应用程序的授权时，现有授权码无效，从而允许拥有授权码的攻击者生成访问令牌。
solution:Upgrade mattermost mattermost to a higher version than 7.1.7,7.7.3,7.8.2,7.9.1,and avoid the version 7.1.7,7.7.3,7.8.2,7.9.1