PT-2025-4140 · Mattermost · Mattermost Mobile Apps
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تطبيقات Mattermost للهواتف المحمولة، الإصدارات <=2.22.0
الوصف
تنشأ المشكلة عن الفشل في التحقق بشكل صحيح من خصائص المنشورات، مما يسمح لمستخدم خبيث مسجّل الدخول بالتسبب في تعطل التطبيق عبر منشور خبيث. يمكن استغلال هذه الثغرة من قِبل مستخدم مسجّل الدخول، مما يشير إلى الحاجة إلى آليات تحقق مناسبة لمنع مثل هذه الأعطال.
التوصيات
بالنسبة لإصدارات تطبيقات Mattermost للهواتف المحمولة <=2.22.0، قم بالتحديث إلى إصدار أعلى من 2.22.0 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد قدرة المستخدمين المصادق عليهم على إنشاء منشورات حتى يتوفر تصحيح.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost Mobile Apps