PT-2025-4139
CVE-2025-20033
·
تاريخ النشر
2025-01-09
·
تاريخ التحديث
2025-01-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 9.11.x حتى 9.11.5
إصدارات Mattermost من 10.0.x حتى 10.0.3
إصدارات Mattermost من 10.1.x حتى 10.1.3
إصدار Mattermost 10.2.0
الوصف
تتعلق المشكلة بالتحقق غير الكافي من أنواع المنشورات في Mattermost، مما يسمح للمهاجمين بحجب الخدمة عن المستخدمين الذين يمتلكون إذن
sysconsole read plugins. ويمكن تحقيق ذلك عن طريق إنشاء منشور من النوع custom pl notification بخصائص محددة.التوصيات
بالنسبة لإصدارات Mattermost من 9.11.x حتى 9.11.5، قم بالتحديث إلى إصدار أعلى من 9.11.5 لحل المشكلة.
بالنسبة لإصدارات Mattermost من 10.0.x حتى 10.0.3، قم بالتحديث إلى إصدار أعلى من 10.0.3 لحل المشكلة.
بالنسبة لإصدارات Mattermost من 10.1.x حتى 10.1.3، قم بالتحديث إلى إصدار أعلى من 10.1.3 لحل المشكلة.
بالنسبة لإصدار Mattermost 10.2.0، قم بالتحديث إلى إصدار أعلى من 10.2.0 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد استخدام نوع المنشور
custom pl notification لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾