PT-2025-4189 · Mattermost · Mattermost Mobile Apps
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات تطبيقات Mattermost Mobile <=2.22.0
الوصف
تنشأ المشكلة عن الفشل في التحقق بشكل صحيح من خصائص المنشور، مما يسمح لمستخدم مسجل دخول خبيث بإحداث تعطل من خلال منشور خبيث. يمكن استغلال هذه الثغرة من قبل مستخدم مسجل دخول، مما يشير إلى الحاجة إلى ضوابط وصول وآليات تحقق مناسبة.
التوصيات
بالنسبة لإصدارات تطبيقات Mattermost Mobile Apps <=2.22.0، قم بالتحديث إلى إصدار أعلى من 2.22.0 لحل المشكلة. كإجراء مؤقت للتغلب على المشكلة، ضع في اعتبارك تقييد الوصول إلى خصائص المنشور لتقليل مخاطر الاستغلال.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost Mobile Apps