PT-2024-16133

CVE-2024-10241

Publicado

2024-10-29

Atualizado

2024-11-05

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões 9.5.x a 9.5.9 do Mattermost

Descrição

O problema ocorre quando o ElasticSearch está habilitado e o Mattermost não consegue filtrar adequadamente os dados dos canais. Isso permite que um usuário obtenha nomes de canais privados usando o atalho cmd+K/ctrl+K.

Recomendações

Para as versões 9.5.x a 9.5.9 do Mattermost, atualize para a versão mais recente para mitigar o risco de exploração. Como solução temporária, considere restringir o acesso ao ElasticSearch ou desativar o recurso até que um patch esteja disponível.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Juho Nurminen

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-284: Improper Access Control

Identificadores relacionados

CVE-2024-10241