PT-2025-11687
CVE-2025-1472
·
تاريخ النشر
2025-03-19
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 9.11.x حتى 9.11.8
الوصف
تتعلق المشكلة بالتفويض غير المناسب لدور «المشاهد»، مما يسمح للمهاجم الذي تم تكوين دوره كـ«مشاهد» مع خيار «بدون وصول إلى التقارير» بالاطلاع على إحصائيات الفريق والموقع.
التوصيات
بالنسبة لإصدارات Mattermost من 9.11.x حتى 9.11.8، قم بالتحديث إلى إصدار يقوم بتطبيق أذونات دور «المشاهد» بشكل صحيح لمنع الوصول غير المصرح به إلى إحصائيات الفريق والموقع.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾