PT-2025-52872 · Atlassian+1 · Jira Plugin+1
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 10.11.x إلى 10.11.7
إصدارات Mattermost من 10.12.x إلى 10.12.3
إصدارات Mattermost من 11.0.x إلى 11.0.5
إصدارات Mattermost من 11.1.x إلى 11.1.0
الوصف
لا يقوم البرنامج بالتحقق بشكل صحيح من عضوية المستخدم في القناة عند إرفاق منشورات Mattermost كتعليقات على مشكلات Jira. وهذا يسمح لمهاجم تمت مصادقته ولديه حق الوصول إلى المكون الإضافي لـ Jira بقراءة محتوى المنشورات والمرفقات من القنوات التي ليس لديه صلاحية الوصول إليها.
التوصيات
تحديث Mattermost إلى إصدار أحدث من 10.11.7.
تحديث Mattermost إلى إصدار أحدث من 10.12.3.
تحديث Mattermost إلى إصدار أحدث من 11.0.5.
تحديث Mattermost إلى إصدار أحدث من 11.1.0.
استغلال
إصلاح
DoS
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Jira Plugin
Mattermost