PT-2026-42432 · Mattermost · Mattermost Mobile Apps
CVSS v3.1
6.1
متوسطة
| المتجه | AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات تطبيقات Mattermost للهواتف المحمولة الأقدم من 2.38
الوصف
يفشل التطبيق في التحقق بشكل صحيح من مصدر استدعاء المصادقة في نظام تسجيل الدخول الموحد (SSO). وهذا يتيح للمهاجم الذي يتحكم في خادم Mattermost ضار سرقة بيانات اعتماد المستخدم الخاصة بخادم Mattermost شرعي، وذلك عن طريق ترحيل تدفق تبادل رموز SSO عبر تطبيق الهاتف المحمول.
التوصيات
قم بالتحديث إلى إصدار أحدث من 2.37.
استغلال
إصلاح
CSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost Mobile Apps