PT-2025-52873 · Atlassian+1 · Jira Plugin+1

Juho Forsén

·

CVE-2025-64641

·

تاريخ النشر

2025-12-24

·

تاريخ التحديث

2026-07-30

CVSS v3.1

4.1

متوسطة

المتجهAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Mattermost من 10.11.x حتى 10.11.7
إصدارات Mattermost من 10.12.x حتى 10.12.3
إصدارات Mattermost من 11.0.x حتى 11.0.5
إصدارات Mattermost من 11.1.x حتى 11.1.0
الوصف
يفشل Mattermost في التحقق مما إذا كانت إجراءات النشر التي تستدعي ’/share-issue-publicly‘ قد تم إنشاؤها بواسطة المكون الإضافي لـ Jira. وهذا يسمح لمستخدم Mattermost ضارٍ باحتمال استخراج تذاكر Jira عندما يتفاعل المستخدمون الضحايا مع المنشورات المتأثرة.
التوصيات
قم بتحديث Mattermost إلى إصدار أحدث من 10.11.7.
قم بتحديث Mattermost إلى إصدار أحدث من 10.12.3.
قم بتحديث Mattermost إلى إصدار أحدث من 11.0.5.
قم بتحديث Mattermost إلى إصدار أحدث من 11.1.0.

استغلال

إصلاح

DoS

Incorrect Authorization

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-863

المعرّفات ذات الصلة

CVE-2025-64641
GHSA-VWW6-79RV-3J4X
GO-2025-4260
OPENSUSE-SU-2026:21483-1
SUSE-SU-2026:0757-1

المنتجات المتأثرة

Jira Plugin
Mattermost