PT-2025-4142 · Mattermost · Mattermost Mobile
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost Mobile <= 2.22.0
الوصف
تسمح هذه الثغرة الأمنية للمهاجم بإحداث عطل في التطبيق المحمول من خلال إدخال بيانات خبيثة مصممة بعناية. ويرجع ذلك إلى وجود خلل في التحقق بشكل صحيح من نمط proto المقدم إلى نمط إحدى الإجراءات في post.props.attachments.
التوصيات
بالنسبة لإصدارات Mattermost Mobile <= 2.22.0، قم بالتحديث إلى إصدار أعلى من 2.22.0 لحل المشكلة. كإجراء مؤقت للتغلب على المشكلة، ضع في اعتبارك تقييد استخدام المرفقات في المنشورات لتقليل مخاطر الاستغلال.
استغلال
إصلاح
Incorrect Type Conversion or Cast
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost Mobile