PT-2025-52646 · Mattermost · Mattermost+1
CVSS v3.1
8.3
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L |
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Mattermost من 11.1.x حتى 11.1.0
إصدارات Mattermost من 11.0.x حتى 11.0.5
إصدارات Mattermost من 10.12.x حتى 10.12.3
إصدارات Mattermost من 10.11.x حتى 10.11.7
إصدارات المكون الإضافي Mattermost Jira 4.4.0 والإصدارات الأقدم
الوصف
لا يطبق المكون الإضافي Mattermost Jira قيود المصادقة ومسار مفتاح المشكلة بشكل صحيح. وهذا يسمح لمهاجم غير مصدق، يعرف معرّف مستخدم صالح، بإرسال طلبات GET وPOST مصدقة إلى خادم Jira باستخدام حمولات مكون إضافي مصممة خصيصًا. يمكن لهذه الحمولات تزوير معرّف المستخدم وإدخال مسارات مفاتيح قضايا عشوائية. تتطلب هذه الثغرة أن يكون المكون الإضافي Jira ممكّنًا.
التوصيات
قم بتحديث Mattermost إلى إصدار أحدث من 11.1.0.
قم بتحديث Mattermost إلى إصدار أحدث من 11.0.5.
قم بتحديث Mattermost إلى إصدار أحدث من 10.12.3.
قم بتحديث Mattermost إلى إصدار أحدث من 10.11.7.
قم بتحديث مكون Mattermost Jira الإضافي إلى إصدار أحدث من 4.4.0.
استغلال
إصلاح
DoS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost
Mattermost Jira Plugin