PT-2026-48926 · Mattermost · Mattermost
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost السابقة للإصدار 11.6.2
إصدارات Mattermost السابقة للإصدار 11.5.5
إصدارات Mattermost السابقة للإصدار 10.11.17
الوصف
توجد مشكلة تتمثل في أن بث أحداث WebSocket من نوع
role updated لا يقتصر على أعضاء الفريق أو القناة المتأثرة. وهذا يسمح لمهاجم تمت مصادقته ولديه وصول بمستوى ضيف بمراقبة إشعارات تغيير نظام الأذونات للفرق الخاصة التي ليس عضوًا فيها من خلال اتصال الويب سوكيت.التوصيات
التحديث إلى الإصدار 11.6.2 أو أحدث.
التحديث إلى الإصدار 11.5.5 أو أحدث.
التحديث إلى الإصدار 10.11.17 أو أحدث.
استغلال
إصلاح
Information Disclosure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost