PT-2025-34198
CVE-2025-8023
·
تاريخ النشر
2025-08-21
·
تاريخ التحديث
2025-08-29
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Mattermost من 10.5.x حتى 10.5.8
إصدارات Mattermost من 9.11.x حتى 9.11.17
إصدارات Mattermost من 10.8.x حتى 10.8.3
إصدارات Mattermost من 10.9.x حتى 10.9.2
الوصف:
يفشل Mattermost في تنقية تسلسلات تجاوز المسار (path traversal) في مسارات وجهة ملفات القوالب. وهذا يسمح لمسؤول النظام بتنفيذ هجمات تجاوز المسار (path traversal) من خلال مكونات مسار ضارة، مما قد يتيح وضع ملفات ضارة خارج الدلائل المقصودة.
التوصيات:
قم بتحديث Mattermost إلى إصدار أحدث من 10.5.8.
قم بتحديث Mattermost إلى إصدار أحدث من 9.11.17.
قم بتحديث Mattermost إلى إصدار أحدث من 10.8.3.
قم بتحديث Mattermost إلى إصدار أحدث من 10.9.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾