PT-2025-42445 · Mattermost · Mattermost
CVSS v2.0
8.5
عالية
| المتجه | AV:N/AC:L/Au:S/C:C/I:C/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 10.5.x إلى 10.5.10
إصدارات Mattermost من 10.10.x إلى 10.10.2
إصدارات Mattermost من 10.11.x إلى 10.11.1
الوصف
يوجد خلل في برنامج Mattermost يتمثل في عدم التحقق بشكل صحيح من أذونات المستخدم عند الانضمام إلى فريق باستخدام رمز دعوة. ويرجع ذلك إلى التلاعب بمعلمة حالة OAuth. يمكن للمهاجم تجاوز قيود عضوية الفريق والانضمام إلى أي فريق على خادم Mattermost دون إذن.
التوصيات
تحديث إصدارات Mattermost إلى إصدار أحدث من 10.5.10
تحديث إصدارات Mattermost إلى إصدار أحدث من 10.10.2
تحديث إصدارات Mattermost إلى إصدار أحدث من 10.11.1
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost