PT-2025-16565 · Mattermost · Mattermost
CVSS v3.1
2.7
منخفضة
| المتجه | AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Mattermost من 9.11.x حتى 9.11.9
إصدارات Mattermost من 10.5.x حتى 10.5.1
الوصف
تنشأ المشكلة بسبب الفشل في فرض عمليات التحقق من المصادقة متعددة العوامل (MFA) على نقطة النهاية PUT /api/v4/users/user-id/mfa عندما يختلف المستخدم الطالب عن معرّف المستخدم المستهدف. وهذا يسمح للمستخدمين الذين يمتلكون الإذن
edit other users بتفعيل أو تعطيل المصادقة متعددة العوامل (MFA) لمستخدمين آخرين، حتى لو لم يقم هؤلاء المستخدمون بتكوين المصادقة متعددة العوامل (MFA).التوصيات
بالنسبة للإصدارات من 9.11.x حتى 9.11.9، قم بالتحديث إلى إصدار يفرض إجراءات التحقق متعدد العوامل (MFA) على نقطة النهاية PUT /api/v4/users/user-id/mfa.
بالنسبة للإصدارات من 10.5.x حتى 10.5.1، قم بالتحديث إلى إصدار يفرض عمليات التحقق من MFA على نقطة النهاية PUT /api/v4/users/user-id/mfa.
كحل مؤقت، ضع في اعتبارك تقييد الإذن
edit other users لتقليل مخاطر الاستغلال.استغلال
إصلاح
DoS
Missing Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost