PT-2025-17702 · Mattermost · Mattermost
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Mattermost من 9.11.x حتى 9.11.10
إصدارات Mattermost من 10.4.x حتى 10.4.2
إصدارات Mattermost من 10.5.x حتى 10.5.0
الوصف
تنجم المشكلة عن فشل في التحقق بشكل صحيح من صحة الخصائص المستخدمة بواسطة نوع المنشور المخصص RetrospectivePost في المكون الإضافي Playbooks. وهذا يسمح للمهاجم بإنشاء منشور مصمم خصيصًا بخصائص تم إنشاؤها بشكل خبيث، مما يتسبب في حدوث هجوم رفض الخدمة (DoS) على تطبيق الويب لجميع المستخدمين.
التوصيات
بالنسبة للإصدارات من 9.11.x حتى 9.11.10، قم بالتحديث إلى إصدار أحدث من 9.11.10 لحل المشكلة.
بالنسبة للإصدارات من 10.4.x حتى 10.4.2، قم بالتحديث إلى إصدار أحدث من 10.4.2 لحل المشكلة.
بالنسبة للإصدارات من 10.5.x حتى 10.5.0، قم بالتحديث إلى إصدار أحدث من 10.5.0 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تعطيل نوع المنشور المخصص RetrospectivePost في المكون الإضافي Playbooks حتى يتوفر تصحيح.
استغلال
إصلاح
DoS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost