PT-2025-51855
CVE-2025-13326
·
تاريخ النشر
2025-12-17
·
تاريخ التحديث
2025-12-17
الوصف من
CVSS 3.1
3.9
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Mattermost الأقدم من 6.0.0
الوصف
لا يقوم تطبيق Mattermost Desktop App بتمكين Hardened Runtime عند تجميعه لنظام Mac App Store في الإصدارات الأقدم من 6.0.0. وهذا يسمح للمهاجم بالحصول على أذونات TCC عن طريق نسخ ملف التطبيق الثنائي إلى مجلد مؤقت. TCC (Transparency, Consent, and Control) هي ميزة أمان في نظام macOS تدير أذونات المستخدم للوصول إلى الموارد المحمية. وقد يؤدي توريث هذه الأذونات إلى السماح بالوصول غير المصرح به إلى البيانات الحساسة.
التوصيات
قم بتحديث تطبيق Mattermost Desktop App إلى الإصدار 6.0.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾