PT-2025-23306
CVE-2025-1792
·
تاريخ النشر
2025-05-30
·
تاريخ التحديث
2025-07-03
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 10.7.x حتى 10.7.0
إصدارات Mattermost من 10.5.x حتى 10.5.3
إصدارات Mattermost من 9.11.x حتى 9.11.12
الوصف
تتعلق المشكلة بفشل Mattermost في تطبيق ضوابط الوصول بشكل صحيح على المستخدمين الضيوف الذين يصلون إلى معلومات أعضاء القناة. وهذا يسمح للمستخدمين الضيوف المصادق عليهم بعرض البيانات الوصفية الخاصة بأعضاء القنوات العامة عبر «نقطة نهاية واجهة برمجة تطبيقات أعضاء القناة».
التوصيات
بالنسبة للإصدارات من 10.7.x إلى 10.7.0، يُنصح بتقييد الوصول إلى نقطة نهاية واجهة برمجة تطبيقات أعضاء القناة لمنع المستخدمين الضيوف من عرض البيانات الوصفية الخاصة بأعضاء القنوات العامة.
بالنسبة للإصدارات من 10.5.x إلى 10.5.3، قم بتقييد الوصول إلى نقطة نهاية واجهة برمجة تطبيقات أعضاء القناة لتقليل مخاطر الاستغلال إلى أدنى حد.
بالنسبة للإصدارات من 9.11.x إلى 9.11.12، قم بتقييد وصول المستخدمين الضيوف إلى نقطة نهاية واجهة برمجة تطبيقات أعضاء القناة حتى يتوفر إصلاح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾