PT-2025-12409 · Mattermost · Mattermost
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 9.11.x حتى 9.11.8
إصدارات Mattermost من 10.3.x حتى 10.3.3
إصدارات Mattermost من 10.4.x حتى 10.4.2
إصدارات Mattermost من 10.5.x حتى 10.5.0
الوصف
تتعلق المشكلة بفشل Mattermost في فرض المصادقة متعددة العوامل (MFA) على نقاط نهاية المكونات الإضافية. وهذا يسمح للمهاجمين المصادق عليهم بالتحايل على إجراءات حماية المصادقة متعددة العوامل عن طريق إرسال طلبات واجهة برمجة التطبيقات (API) إلى مسارات محددة للمكونات الإضافية.
التوصيات
بالنسبة للإصدارات من 9.11.x حتى 9.11.8، قم بالتحديث إلى إصدار يفرض المصادقة متعددة العوامل (MFA) على نقاط نهاية المكونات الإضافية.
بالنسبة للإصدارات من 10.3.x حتى 10.3.3، قم بالتحديث إلى إصدار يفرض المصادقة متعددة العوامل (MFA) على نقاط نهاية المكونات الإضافية.
بالنسبة للإصدارات من 10.4.x حتى 10.4.2، قم بالتحديث إلى إصدار يتطلب المصادقة متعددة العوامل (MFA) في نقاط نهاية المكونات الإضافية.
بالنسبة للإصدارات من 10.5.x حتى 10.5.0، قم بالتحديث إلى إصدار يتطلب المصادقة متعددة العوامل (MFA) في نقاط نهاية المكونات الإضافية.
استغلال
إصلاح
DoS
Missing Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost