PT-2025-38620
CVE-2025-9081
·
تاريخ النشر
2025-09-19
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Mattermost من 10.5.x حتى 10.5.8
إصدارات Mattermost من 9.11.x حتى 9.11.17
الوصف
يفشل Mattermost في التحقق من صحة ضوابط الوصول بشكل صحيح، مما يسمح لأي مستخدم مسجل الدخول بتنزيل الملفات الحساسة. ويمكن القيام بذلك من خلال نقطة نهاية تنزيل الملفات الخاصة باللوحة باستخدام تعداد معرّفات UUID.
التوصيات
قم بتحديث إصدارات Mattermost الأقدم من 10.5.9.
قم بتحديث إصدارات Mattermost الأقدم من 9.11.18.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾