CVE-2024-39836
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2024
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Munged email address used for password resets and notifications
Mattermost versions 9.9.x <= 9.9.1, 9.5.x <= 9.5.7, 9.10.x <= 9.10.0 and 9.8.x <= 9.8.2 fail to ensure that remote/synthetic users cannot create sessions or reset passwords, which allows the munged email addresses, created by shared channels, to be used to receive email notifications and to reset passwords, when they are valid, functional emails.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Mattermost
- Fornecedor
- Mattermost
- Produto
- Mattermost
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 9.9.0 | affected | semver | Indisponível | 9.9.1 | Nenhuma listada |
| 9.5.0 | affected | semver | Indisponível | 9.5.7 | Nenhuma listada |
| 9.10.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 9.8.0 | affected | semver | Indisponível | 9.8.2 | Nenhuma listada |
| 9.11.0 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 9.9.2 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 9.5.8 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 9.10.1 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 9.8.3 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |