PT-2025-51826 · Mattermost · Mattermost Calls+1
CVSS v2.0
5.0
متوسطة
| المتجه | AV:N/AC:L/Au:N/C:N/I:P/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 11.0.0 إلى 11.0.4
إصدارات Mattermost من 10.11.0 إلى 10.11.6
إصدارات Mattermost من 10.12.0 إلى 10.12.2
إصدارات Mattermost Calls 1.10.0 والإصدارات الأقدم
الوصف
لا يقوم البرنامج بتنفيذ الحماية من تزوير الطلبات عبر المواقع (CSRF) بشكل صحيح في صفحة أداة Calls. وهذا يسمح لمهاجم تمت مصادقته ببدء مكالمات وإدخال رسائل في القنوات أو الرسائل المباشرة عبر صفحة ويب ضارة أو رابط مُصمم خصيصًا. CSRF هو نوع من مشكلات أمان الويب حيث يمكن للمهاجم خداع متصفح المستخدم لإجراء إجراءات غير مرغوب فيها على موقع موثوق به عندما يتم مصادقة المستخدم.
التوصيات
تحديث Mattermost إلى إصدار أحدث من 11.0.4
تحديث Mattermost إلى إصدار أحدث من 10.11.6
تحديث Mattermost إلى إصدار أحدث من 10.12.2
تحديث Mattermost Calls إلى إصدار أحدث من 1.10.0
استغلال
إصلاح
CSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost
Mattermost Calls