PT-2025-47329 · Mattermost · Agents Plugin+1
CVSS v3.1
3.5
منخفضة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 10.5.x حتى 10.5.11
إصدارات Mattermost من 10.11.x حتى 10.11.3
الوصف
لا يفرض تطبيق Mattermost أذونات الوصول بشكل صحيح داخل المكون الإضافي Agents. وهذا يسمح للمستخدمين الآخرين بتحديد متى قام المستخدمون بقراءة القنوات عند الوصول إلى كائنات أعضاء القناة.
التوصيات
قم بتحديث Mattermost إلى إصدار أحدث من 10.5.11.
قم بتحديث Mattermost إلى إصدار أحدث من 10.11.3.
استغلال
إصلاح
Information Disclosure
Incorrect Default Permissions
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Agents Plugin
Mattermost