PT-2025-7709
CVE-2025-25279
·
تاريخ النشر
2025-02-24
·
تاريخ التحديث
2025-03-13
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 9.11.x حتى 9.11.7
إصدارات Mattermost من 10.2.x حتى 10.2.2
إصدارات Mattermost من 10.3.x حتى 10.3.2
إصدارات Mattermost من 10.4.x حتى 10.4.1
الوصف
تنشأ المشكلة عن التحقق غير الكافي من صحة كتل اللوحة عند استيراد اللوحات، مما يسمح للمهاجم بقراءة أي ملف عشوائي على النظام. ويمكن تحقيق ذلك عن طريق استيراد وتصدير ملف استيراد تم إنشاؤه خصيصًا في Boards.
التوصيات
بالنسبة للإصدارات من 9.11.x حتى 9.11.7، قم بالتحديث إلى إصدار أحدث من 9.11.7 لحل المشكلة.
بالنسبة للإصدارات من 10.2.x حتى 10.2.2، قم بالتحديث إلى إصدار أحدث من 10.2.2 لحل المشكلة.
بالنسبة للإصدارات من 10.3.x حتى 10.3.2، قم بالتحديث إلى إصدار أحدث من 10.3.2 لحل المشكلة.
بالنسبة للإصدارات من 10.4.x حتى 10.4.1، قم بالتحديث إلى إصدار أحدث من 10.4.1 لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾