PT-2025-48657 · Mattermost · Mattermost
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 10.5.x إلى 10.5.12
إصدارات Mattermost من 10.11.x إلى 10.11.4
الوصف
يمكن للمستخدم المصادق عليه الوصول إلى الملفات والاشتراك في الكتل في اللوحات دون التحقق الصحيح من الأذونات. وهذا يسمح بالوصول إلى الملفات من لوحات أخرى والاشتراك في الكتل من لوحات لا ينبغي أن يكون للمستخدم حق الوصول إليها.
التوصيات
تحديث Mattermost إلى إصدار أحدث من 10.5.12.
تحديث Mattermost إلى إصدار أحدث من 10.11.4.
استغلال
إصلاح
DoS
Improper Access Control
Missing Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost