PT-2025-37468 · Mattermost · Mattermost
CVSS v2.0
8.7
عالية
| المتجه | AV:N/AC:L/Au:S/C:C/I:C/A:P |
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Mattermost من 10.5.0 إلى 10.5.9
إصدارات Mattermost من 10.9.0 إلى 10.9.4
إصدارات Mattermost من 10.10.0 إلى 10.10.1
الوصف
يفشل Mattermost في التحقق من صحة المعلمة
redirect to، مما قد يسمح لمهاجم بإنشاء رابط ضار. وعندما يقوم المستخدم بتوثيق هويته لدى مزود خدمة SAML الخاص به، قد يتم إرسال ملفات تعريف الارتباط الخاصة به إلى عنوان URL يتحكم فيه المهاجم.التوصيات
إصدارات Mattermost من 10.5.0 إلى 10.5.9: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدارات Mattermost من 10.9.0 إلى 10.9.4: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدارات Mattermost من 10.10.0 إلى 10.10.1: لا توجد في الوقت الحالي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
استغلال
Open Redirect
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost