PT-2025-4144 · Mattermost+1 · Mattermost+1
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Mattermost من 9.11.x حتى 9.11.5
إصدارات Mattermost من 10.0.x حتى 10.0.3
إصدارات Mattermost من 10.1.x حتى 10.1.3
إصدارات Mattermost من 10.2.x حتى 10.2.0
الوصف
تتعلق المشكلة بالتحقق غير الكافي من خصائص المنشور، مما يسمح لمستخدم مسجل ذي نوايا خبيثة بإحداث عطل عبر منشور ضار. ويمكن تنفيذ ذلك من خلال منشور عام، ولكن لم يتم توفير تفاصيل محددة حول الاستغلال، مثل نقاط نهاية واجهة برمجة التطبيقات (API) أو المعلمات المعرضة للخطر.
التوصيات
بالنسبة لإصدارات Mattermost من 9.11.x حتى 9.11.5، قم بالتحديث إلى إصدار أحدث من 9.11.5 لحل المشكلة.
بالنسبة لإصدارات Mattermost من 10.0.x حتى 10.0.3، قم بالتحديث إلى إصدار أحدث من 10.0.3 لحل المشكلة.
بالنسبة لإصدارات Mattermost من 10.1.x حتى 10.1.3، قم بالتحديث إلى إصدار أحدث من 10.1.3 لحل المشكلة.
بالنسبة لإصدارات Mattermost من 10.2.x حتى 10.2.0، قم بالتحديث إلى إصدار أحدث من 10.2.0 لحل المشكلة.
استغلال
إصلاح
DoS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost
Suse