PT-2025-21274 · Mattermost · Mattermost
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Mattermost من 10.6.x حتى 10.6.1
إصدارات Mattermost من 10.5.x حتى 10.5.2
إصدارات Mattermost من 10.4.x حتى 10.4.4
إصدارات Mattermost من 9.11.x حتى 9.11.11
الوصف:
تنجم المشكلة عن عمليات التحقق من الأذونات غير الصحيحة، مما يسمح للمستخدمين المصادق عليهم الذين لديهم صلاحية دعوة مستخدمين غير مدعوين إلى فريق ما بإضافة مستخدمين مدعوين إلى هذا الفريق عبر واجهة برمجة التطبيقات (API). وهذا يتيح لهم إضافة مستخدم واحد إلى الفريق.
التوصيات:
بالنسبة للإصدارات من 10.6.x حتى 10.6.1، قم بالتحديث إلى إصدار أحدث من 10.6.1 لحل المشكلة.
بالنسبة للإصدارات من 10.5.x حتى 10.5.2، قم بالتحديث إلى إصدار أحدث من 10.5.2 لحل المشكلة.
بالنسبة للإصدارات من 10.4.x حتى 10.4.4، قم بالتحديث إلى إصدار أحدث من 10.4.4 لحل المشكلة.
بالنسبة للإصدارات من 9.11.x حتى 9.11.11، قم بالتحديث إلى إصدار أحدث من 9.11.11 لحل المشكلة.
استغلال
إصلاح
DoS
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost