PT-2024-17129 · Mattermost · Mattermost

Jofra · Publicado 2024-11-28 · Atualizado 2024-12-03 · CVE-2024-11599

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Mattermost 9.5.x a 9.5.11

Versões do Mattermost 9.11.x a 9.11.3

Versões do Mattermost 10.0.x a 10.0.1

Versões do Mattermost 10.1.x a 10.1.1

Descrição

O problema está relacionado à validação inadequada de endereços de e-mail, o que permite que um usuário não autenticado contorne restrições de domínio de e-mail por meio de entradas cuidadosamente elaboradas durante o registro de e-mail. Isso pode possibilitar ataques remotos.

Recomendações

Para as versões 9.5.x a 9.5.11 do Mattermost, atualize para uma versão superior à 9.5.11 para corrigir o problema.

Para as versões do Mattermost 9.11.x a 9.11.3, atualize para uma versão superior à 9.11.3 para corrigir o problema.

Para as versões do Mattermost 10.0.x a 10.0.1, atualize para uma versão superior à 10.0.1 para corrigir o problema.

Para as versões do Mattermost 10.1.x a 10.1.1, atualize para uma versão superior à 10.1.1 para corrigir o problema.

Correção

Improper Check for Exceptional Conditions

Enumeração de Fraquezas

CWE-754

Identificadores relacionados

CVE-2024-11599

Produtos afetados

Mattermost

Referências · 8

• https://mattermost.com/security-updates · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-11599 · Nota de Segurança
• https://twitter.com/CVEnew/status/1862071552038113619 · Publicação no Twitter
• https://twitter.com/cracbot/status/1863825574441214359 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/1582 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-11599 · Aviso do Fabricante
• https://twitter.com/oktsec/status/1862113703912464677 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1862229578317492651 · Publicação no Twitter