PT-2026-7984 · Mattermost · Mattermost
CVSS v3.1
3.1
منخفضة
| المتجه | AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Mattermost من 10.11.0 إلى 10.11.9
الوصف
لا تقوم إصدارات Mattermost من 10.11.0 إلى 10.11.9 بالتحقق بشكل صحيح من الارتباط بالقناة عند استرداد البيانات، مما قد يسمح لمستخدم تم تعطيل حسابه باكتشاف أسماء الفرق التي لا ينبغي أن يكون له حق الوصول إليها. يحدث هذا بسبب حالة التنافس في نقطة نهاية واجهة برمجة التطبيقات (API)
/common teams.التوصيات
قم بالتحديث إلى إصدار أعلى من 10.11.9.
استغلال
إصلاح
Time Of Check To Time Of Use
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost