一、 漏洞 CVE-2023-3590 基础信息
漏洞标题
已删除的委员会附件仍然可访问
来源：AIGC 神龙大模型
漏洞描述信息
在 Boards 中删除的附件仍可访问
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
授权机制不正确
来源：AIGC 神龙大模型
漏洞标题
Deleted attachments in Boards remain accessible
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Mattermost fails to delete card attachments in Boards, allowing an attacker to access deleted attachments.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
授权机制不正确
来源：美国国家漏洞数据库 NVD
漏洞标题
Mattermost 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Mattermost是美国Mattermost公司的一个开源协作平台。 Mattermost存在安全漏洞，该漏洞源于无法删除Board中的卡片附件，从而允许攻击者访问已删除的附件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-3590 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
