PT-2025-25203
CVE-2025-4573
·
تاريخ النشر
2025-05-12
·
تاريخ التحديث
2025-07-03
الوصف من
CVSS 3.1
4.1
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Mattermost من 10.7.x حتى 10.7.1
إصدارات Mattermost من 10.6.x حتى 10.6.3
إصدارات Mattermost من 10.5.x حتى 10.5.4
إصدارات Mattermost من 9.11.x حتى 9.11.13
الوصف
تتعلق المشكلة بالتحقق غير الكافي من صحة سمات معرف المجموعة LDAP. وهذا يسمح للمسؤول المصادق عليه الذي يمتلك الإذن
PermissionSysconsoleWriteUserManagementGroups بتنفيذ حقن مرشح بحث LDAP عبر نقطة نهاية واجهة برمجة التطبيقات (API) ”PUT /api/v4/ldap/groups/{remote id}/link“ عندما يكون objectGUID مُعيَّنًا كسمة معرّف المجموعة.التوصيات
بالنسبة لإصدارات Mattermost من 10.7.x حتى 10.7.1، قم بالتحديث إلى إصدار أحدث من 10.7.1 لحل المشكلة.
بالنسبة لإصدارات Mattermost من 10.6.x حتى 10.6.3، قم بالتحديث إلى إصدار أحدث من 10.6.3 لحل المشكلة.
بالنسبة لإصدارات Mattermost من 10.5.x حتى 10.5.4، قم بالتحديث إلى إصدار أحدث من 10.5.4 لحل المشكلة.
بالنسبة لإصدارات Mattermost من 9.11.x حتى 9.11.13، قم بالتحديث إلى إصدار أحدث من 9.11.13 لحل المشكلة.
كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) ”PUT /api/v4/ldap/groups/{remote id}/link“ حتى يتوفر تصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾