PT-2025-34194
CVE-2025-36530
·
تاريخ النشر
2025-08-21
·
تاريخ التحديث
2025-08-29
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Mattermost من 10.5.x حتى 10.5.8
إصدارات Mattermost من 10.8.x حتى 10.8.3
إصدارات Mattermost من 10.9.x حتى 10.9.1
إصدارات Mattermost من 9.11.x حتى 9.11.17
الوصف:
لا يقوم تطبيق Mattermost بالتحقق بشكل صحيح من مسارات الملفات أثناء عمليات استيراد المكونات الإضافية. وهذا يسمح للمسؤولين الخاضعين لقيود بتثبيت مكونات إضافية مخصصة غير مصرح بها من خلال ثغرة أمنية تتعلق بعبور المسار في وظيفة الاستيراد، مما يتجاوز متطلبات توقيع المكونات الإضافية والقيود المفروضة في السوق.
التوصيات:
قم بتحديث Mattermost إلى إصدار أعلى من 10.5.8.
قم بتحديث Mattermost إلى إصدار أعلى من 10.8.3.
قم بتحديث Mattermost إلى إصدار أعلى من 10.9.1.
قم بتحديث Mattermost إلى إصدار أعلى من 9.11.17.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾