PT-2025-30018
CVE-2025-6233
·
تاريخ النشر
2025-07-18
·
تاريخ التحديث
2025-08-04
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 9.11.x حتى 9.11.16
إصدارات Mattermost من 10.5.x حتى 10.5.7
إصدارات Mattermost من 10.7.x حتى 10.7.3
إصدارات Mattermost من 10.8.x حتى 10.8.1
الوصف
يفشل التطبيق في تنقية مسارات مدخلات مرفقات الملفات داخل ملف JSONL الخاص بالاستيراد الجماعي. وهذا يسمح لمسؤول النظام بقراءة ملفات عشوائية من النظام باستخدام تقنية «عبور المسار» (path traversal).
التوصيات
إصدارات Mattermost من 9.11.x حتى 9.11.16: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدارات Mattermost من 10.5.x حتى 10.5.7: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدارات Mattermost من 10.7.x حتى 10.7.3: لا توجد في الوقت الحالي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدارات Mattermost من 10.8.x حتى 10.8.1: لا توجد في الوقت الحالي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾