PT-2024-16931 · Mattermost · Mattermost Android Mobile Apps

Bugsniper · Publicado 2024-12-16 · Atualizado 2024-12-18 · CVE-2024-11358

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Aplicativos móveis Mattermost para Android, versões <=2.21.0

Descrição

O problema decorre de uma configuração incorreta dos provedores de arquivos nos aplicativos móveis Mattermost para Android, permitindo que um invasor com acesso local acesse arquivos por meio do provedor de arquivos. Isso afeta as versões 2.21.0 e anteriores.

Recomendações

Para versões <=2.21.0, atualize para uma versão corrigida para resolver o problema. Como solução temporária, considere restringir o acesso ao provedor de arquivos para minimizar o risco de exploração.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2024-11358

Produtos afetados

Mattermost Android Mobile Apps

Referências · 8

• https://t.me/cvedetector/13023 · Publicação no Telegram
• https://mattermost.com/security-updates · Aviso do Fabricante
• https://twitter.com/transilienceai/status/1869249530438226319 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1868699589101949213 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1869249537325306104 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-11358 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1868843315799449791 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-11358 · Aviso do Fabricante