PT-2025-4190 · Mattermost+1 · Mattermost+1
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 9.11.x حتى 9.11.5
إصدارات Mattermost من 10.0.x حتى 10.0.3
إصدارات Mattermost من 10.1.x حتى 10.1.3
إصدارات Mattermost من 10.2.x حتى 10.2.0
الوصف
تنجم المشكلة عن فشل في التحقق بشكل صحيح من صحة نمط proto المقدم إلى نمط إجراء في post.props.attachments. وهذا يسمح للمهاجم بإحداث عطل في الواجهة الأمامية من خلال إدخال ضار مُحكم الصياغة.
التوصيات
بالنسبة للإصدارات من 9.11.x حتى 9.11.5، يُنصح بتعطيل معالجة المرفقات في post.props حتى يتوفر تصحيح.
بالنسبة للإصدارات من 10.0.x حتى 10.0.3، قم بتقييد الوصول إلى المورد post.props.attachments لتقليل مخاطر الاستغلال.
بالنسبة للإصدارات من 10.1.x إلى 10.1.3، تجنب استخدام السمة style في post.props.attachments حتى يتم حل المشكلة.
بالنسبة للإصدارات من 10.2.x إلى 10.2.0، كحل مؤقت، يُنصح بتعطيل الواجهة الأمامية عند التعامل مع المدخلات الخبيثة المُصممة بعناية حتى يتوفر تصحيح.
استغلال
إصلاح
DoS
Incorrect Type Conversion or Cast
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost
Suse