PT-2025-11503
CVE-2025-1398
·
تاريخ النشر
2025-03-17
·
تاريخ التحديث
2025-03-17
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
تطبيق Mattermost Desktop App الإصدارات <= 5.10.0
الوصف
تسمح هذه الثغرة الأمنية لمهاجم يتمتع بوصول عن بُعد بالتحايل على ميزة «الشفافية والموافقة والتحكم» (TCC) عن طريق حقن التعليمات البرمجية، وذلك بسبب امتيازات macOS غير الضرورية المُعلنة صراحةً.
التوصيات
بالنسبة لإصدارات تطبيق Mattermost Desktop App <= 5.10.0، قم بالتحديث إلى إصدار أعلى من 5.10.0 لإصلاح الثغرة الأمنية. كحل مؤقت، ضع في اعتبارك تقييد الوصول عن بُعد إلى التطبيق حتى يتوفر تصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾