PT-2025-4149 · Mattermost · Mattermost Mobile
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost Mobile <=2.22.0
الوصف
تنجم المشكلة عن المعالجة غير السليمة للمنشورات التي تحتوي على مرفقات بها حقول لا يمكن تحويلها إلى سلاسل نصية. وهذا يتيح للمهاجم التسبب في تعطل التطبيق المحمول عند إنشاء مثل هذا المنشور وإرساله إلى قناة.
التوصيات
بالنسبة لإصدارات Mattermost Mobile <=2.22.0، قم بالتحديث إلى إصدار أعلى من 2.22.0 لحل المشكلة. كإجراء مؤقت، يُنصح بتجنب استخدام المرفقات التي تحتوي على حقول لا يمكن تحويلها إلى سلاسل نصية في المنشورات لمنع تعطل التطبيق.
استغلال
إصلاح
DoS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost Mobile