p PatchFirst

CVE-2024-45835

CVE-2024-45835 · Insufficient Electron Fuses Configuration

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Mattermost Desktop App versions <=5.8.0 fail to sufficiently configure Electron Fuses which allows an attacker to gather Chromium cookies or abuse other misconfigurations via remote/local access.

CVSS 2.5 · Niedrig · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • mattermost

    Softwareversionen
    • ≥ 0, ≤ 5.8.0: Betroffen (semver)
    • 5.9.0: Nicht betroffen

    Auf 5.9.0 aktualisieren

  • mattermost-desktop npm

    Betroffene Versionsbereiche
    • SEMVER: < 5.9.0

    Auf 5.9.0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →