PT-2025-42446 · Mattermost · Mattermost
CVSS v2.0
8.5
عالية
| المتجه | AV:N/AC:L/Au:S/C:C/I:C/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 10.5.x حتى 10.5.10
إصدارات Mattermost من 10.10.x حتى 10.10.2
إصدارات Mattermost من 10.11.x حتى 10.11.1
الوصف
يوجد عيب في Mattermost حيث لا يتحقق النظام بشكل صحيح من أذونات المستخدم للانضمام إلى فريق باستخدام رمز دعوة. وهذا يسمح للمهاجم بالانضمام إلى أي فريق على خادم Mattermost، متجاوزًا القيود من خلال التلاعب بالمعلمة
RelayState. تتعلق المشكلة بالتحقق غير الكافي من أذونات المستخدم عند الانضمام إلى فريق عبر رمز دعوة.التوصيات
قم بتحديث Mattermost إلى إصدار أحدث من 10.5.10
قم بتحديث Mattermost إلى إصدار أحدث من 10.10.2
قم بتحديث Mattermost إلى إصدار أحدث من 10.11.1
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost