PT-2026-94365 · Mattermost+1 · Mattermost+2
CVSS v3.1
2.6
منخفضة
| المتجه | AV:N/AC:H/PR:L/UI:R/S:U/C:N/I:L/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Mattermost Desktop App الإصدارات السابقة لـ 6.2.2.0
Description
يفشل التطبيق في التحقق من مخطط URL عند التأكد مما إذا كان عنوان URL المستهدف داخليًا للخادم المتصل. يسمح هذا لمهاجم موجود على الشبكة بتحميل نافذة منبثقة لإضافة برمجية عبر اتصال غير آمن باستخدام رابط بمخطط URL منخفض المستوى.
Recommendations
تحديث Mattermost Desktop App إلى الإصدار 6.2.2.0 أو إصدار أحدث.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mattermost
Rdesktop
Mattermost Desktop App