PT-2022-13845 · Mattermost · Mattermost
CVSS v2.0
6.0
Média
| Vetor | AV:N/AC:M/Au:S/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Mattermost versões 6.4.x e anteriores
Descrição
O problema está relacionado ao tratamento inseguro de plug-ins no Mattermost, onde o software não verifica adequadamente a versão do plug-in quando este é instalado a partir do Marketplace. Isso permite que um usuário autenticado e autorizado instale e explore uma versão antiga do plug-in do Marketplace, que pode conter vulnerabilidades conhecidas.
Recomendações
Para as versões 6.4.x e anteriores do Mattermost, como solução temporária, considere restringir o acesso ao recurso de instalação de plug-ins do Marketplace até que um patch esteja disponível. Além disso, evite instalar plug-ins do Marketplace até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Mattermost