PT-2025-38614
CVE-2025-9079
·
تاريخ النشر
2025-09-19
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Mattermost من 10.8.x حتى 10.8.3
إصدارات Mattermost من 10.5.x حتى 10.5.8
إصدارات Mattermost من 9.11.x حتى 9.11.17
إصدارات Mattermost من 10.10.x حتى 10.10.1
إصدارات Mattermost من 10.9.x حتى 10.9.3
إصدارات Mattermost الأقدم من 10.10.2
الوصف
يفشل خادم Mattermost في التحقق بشكل صحيح من صحة تكوين مسار دليل الاستيراد. وهذا يتيح للمسؤولين تنفيذ تعليمات برمجية عشوائية عند تحميل مكون إضافي ضار إلى دليل المكونات الإضافية المعبأة مسبقًا. وتتمثل المشكلة في اختراق المسار (path traversal)، مما يسمح بالوصول غير المصرح به وتنفيذ التعليمات البرمجية.
التوصيات
يجب تحديث إصدارات Mattermost من 10.8.x حتى 10.8.3 إلى إصدار أحدث من 10.8.3.
يجب تحديث إصدارات Mattermost من 10.5.x حتى 10.5.8 إلى إصدار أحدث من 10.5.8.
يجب تحديث إصدارات Mattermost من 9.11.x حتى 9.11.17 إلى إصدار أحدث من 9.11.17.
يجب تحديث إصدارات Mattermost من 10.10.x حتى 10.10.1 إلى إصدار أحدث من 10.10.1.
يجب تحديث إصدارات Mattermost من 10.9.x حتى 10.9.3 إلى إصدار أحدث من 10.9.3.
يجب تحديث إصدارات Mattermost الأقدم من 10.10.2 إلى الإصدار 10.10.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾