PT-2025-4148 · Mattermost+1 · Mattermost+1
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 9.11.x حتى 9.11.5
إصدارات Mattermost من 10.0.x حتى 10.0.3
إصدارات Mattermost من 10.1.x حتى 10.1.3
إصدارات Mattermost من 10.2.x حتى 10.2.0
الوصف
تنشأ المشكلة بسبب المعالجة غير السليمة للمنشورات التي تحتوي على مرفقات بها حقول لا يمكن تحويلها إلى سلسلة نصية (String). وهذا يسمح للمهاجم بإحداث عطل في تطبيق الويب عن طريق إنشاء مثل هذا المنشور وإرساله إلى قناة.
التوصيات
بالنسبة لإصدارات Mattermost من 9.11.x حتى 9.11.5، قم بالتحديث إلى إصدار أحدث من 9.11.5 لحل المشكلة.
بالنسبة لإصدارات Mattermost من 10.0.x حتى 10.0.3، قم بالتحديث إلى إصدار أحدث من 10.0.3 لحل المشكلة.
بالنسبة لإصدارات Mattermost من 10.1.x حتى 10.1.3، قم بالتحديث إلى إصدار أحدث من 10.1.3 لحل المشكلة.
بالنسبة لإصدارات Mattermost من 10.2.x حتى 10.2.0، قم بالتحديث إلى إصدار أحدث من 10.2.0 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد إنشاء وإرسال المنشورات التي تحتوي على مرفقات لتقليل مخاطر الاستغلال.
استغلال
إصلاح
DoS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost
Suse