PT-2025-46874 · Mattermost · Mattermost Mobile Apps
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تطبيقات Mattermost Mobile الإصدارات الأقدم من 2.32.0
الوصف
لا تقوم تطبيقات Mattermost Mobile بالتحقق بشكل صحيح من صحة رموز إعادة التوجيه الخاصة بتسجيل الدخول الأحادي (SSO) للتأكد من أنها تأتي من خادم موثوق. وهذا يسمح لمثيل خبيث من Mattermost أو لمهاجم موجود في مسار الشبكة بسرقة بيانات اعتماد جلسة عمل المستخدم من خلال استجابات الرموز في عناوين URL المصممة خصيصًا لهذا الغرض.
التوصيات
قم بتحديث تطبيقات Mattermost Mobile إلى الإصدار 2.32.0 أو أحدث.
استغلال
إصلاح
CSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost Mobile Apps