PT-2026-57663 · Mattermost · Mattermost
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 11.6.x حتى 11.6.4
إصدارات Mattermost من 11.7.x حتى 11.7.2
الوصف
يفشل البرنامج في التحقق من حالة تنشيط حساب الضيف أثناء عملية إنشاء الجلسة في مسار تسجيل الدخول باستخدام رمز «magic-link». وهذا يسمح لمستخدم ضيف تم تعطيل حسابه بالحصول على جلسة عمل كاملة الوظائف إذا كان يمتلك رمز «magic-link» تم إصداره قبل تعطيل الحساب.
التوصيات
تحديث إصدارات Mattermost من 11.6.x إلى إصدار أحدث من 11.6.4.
تحديث إصدارات Mattermost من 11.7.x إلى إصدار أحدث من 11.7.2.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost