CVE-2023-7113

CVSS 3.7 LOWEPSS 0.3%CWE-79

Vexday Risk Score

8Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS 3.7EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

29 dic 2023Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

Mattermost version 8.1.6 and earlier fails to sanitize channel mention data in posts, which allows an attacker to inject markup in the web client.

CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:N

Productos afectados

¿Quieres saber si tu infraestructura está expuesta a esto?

Referencias