PT-2026-7985 · Atlassian+1 · Jira+1
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 10.11.x إلى 10.11.9
إصدارات Mattermost من 11.1.x إلى 11.1.2
إصدارات Mattermost من 11.2.x إلى 11.2.1
الوصف
لا يقوم البرنامج بالتحقق بشكل صحيح من أذونات المستخدم عند إنشاء مشكلات Jira من منشورات Mattermost. وهذا يسمح لمهاجم معتمد لديه وصول إلى مكون Jira الإضافي بقراءة محتوى المنشورات والمرفقات الخاصة بالقنوات التي لا ينبغي أن يكون له حق الوصول إليها. تحدث المشكلة عند استخدام نقطة نهاية واجهة برمجة التطبيقات (API)
/create-issue وتقديم معرّف منشور غير قابل للوصول. المعلمة المعرضة للخطر هي معرّف المنشور.التوصيات
قم بتحديث Mattermost إلى إصدار أحدث من 10.11.9.
قم بتحديث Mattermost إلى إصدار أحدث من 11.1.2.
قم بتحديث Mattermost إلى إصدار أحدث من 11.2.1.
استغلال
إصلاح
DoS
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Jira
Mattermost