PT-2026-76874 · Mattermost · Mattermost Desktop App
CVSS v3.1
3.6
منخفضة
| المتجه | AV:L/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات تطبيق Mattermost Desktop الأقدم من 6.2.2.0
الوصف
يفشل التطبيق في إخفاء سر ما قبل المصادقة أثناء إنشاء تقرير التشخيص. يمكن لمهاجم محلي لديه حق الوصول إلى ملفات سجلات المستخدم أو تقرير التشخيص الحصول على سر ما قبل المصادقة النصي العادي لخادم متصل من خلال فحص ناتج تشخيص «اتصال الخادم» (الخطوة 3).
التوصيات
تحديث تطبيق Mattermost Desktop App إلى الإصدار 6.2.2.0 أو أحدث.
استغلال
إصلاح
Information Disclosure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost Desktop App