CVE-2020-14451

Les applications mobiles Mattermost pour iOS versions antérieures à 1.29.0 ne suppriment pas les cookies d'authentification unique (SSO) et les données du stockage local après la déconnexion d'un utilisateur. Un attaquant ayant accès au stockage local de l'appareil pourrait utiliser ces identifiants résiduels pour regagner l'accès au compte de l'utilisateur sans avoir besoin de mot de passe. Il s'agit d'une exploitation simple qui ne nécessite aucune authentification particulière ni interaction de l'utilisateur, à condition que l'attaquant puisse accéder aux données stockées.