PT-2025-7705
CVE-2025-1412
·
تاريخ النشر
2025-02-24
·
تاريخ التحديث
2025-03-13
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 9.11.x حتى 9.11.6
إصدارات Mattermost من 10.4.x حتى 10.4.1
الوصف
تحدث المشكلة عندما يتم تحويل مستخدم إلى بوت ويفشل النظام في إلغاء صلاحية جميع الجلسات النشطة. وهذا يتيح للمستخدم الذي تم تحويله إمكانية رفع مستوى امتيازاته، اعتمادًا على الأذونات الممنوحة للروبوت.
التوصيات
بالنسبة لإصدارات Mattermost من 9.11.x حتى 9.11.6، قم بالتحديث إلى إصدار أحدث من 9.11.6 لحل المشكلة.
بالنسبة لإصدارات Mattermost من 10.4.x حتى 10.4.1، قم بالتحديث إلى إصدار أحدث من 10.4.1 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد تحويل المستخدمين إلى روبوتات والحد من الأذونات الممنوحة للروبوتات لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾