PT-2025-21325
CVE-2025-2527
·
تاريخ النشر
2025-05-15
·
تاريخ التحديث
2025-05-26
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Mattermost من 10.5.x حتى 10.5.2
إصدارات Mattermost من 9.11.x حتى 9.11.11
الوصف:
تتعلق المشكلة بعدم التحقق بشكل كافٍ من أذونات المستخدم عند الوصول إلى المجموعات. وهذا يسمح للمهاجم بالاطلاع على معلومات المجموعات من خلال طلب واجهة برمجة التطبيقات (API).
التوصيات:
بالنسبة لإصدارات Mattermost من 10.5.x حتى 10.5.2، قم بالتحديث إلى إصدار أحدث من 10.5.2 لحل المشكلة.
بالنسبة لإصدارات Mattermost من 9.11.x حتى 9.11.11، قم بالتحديث إلى إصدار أحدث من 9.11.11 لحل المشكلة.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى معلومات المجموعات عبر طلبات واجهة برمجة التطبيقات (API) حتى يتوفر تصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾