PT-2025-42444 · Mattermost · Mattermost
CVSS v3.1
3.7
منخفضة
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 10.5.x إلى 10.5.10
إصدارات Mattermost من 10.11.x إلى 10.11.2
الوصف
لا يستخدم البرنامج مقارنة ذات وقت ثابت لمقارنات السلاسل الحساسة، مما يؤدي إلى ظهور «أوراكل التوقيت». وهذا يسمح للمهاجمين باستغلال الاختلافات في التوقيت أثناء تحليل وقت الاستجابة لتنفيذ هجمات القوة الغاشمة بايتًا بايتًا على مفاتيح واجهة برمجة التطبيقات السحابية (Cloud API) وأسرار عميل OAuth.
التوصيات
تحديث Mattermost إلى إصدار أحدث من 10.5.10.
تحديث Mattermost إلى إصدار أحدث من 10.11.2.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost