PT-2024-24990 · Mattermost · Mattermost
CVSS v4.0
5.3
Média
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
Versões do Mattermost 9.8.x a 9.8.2
Versões do Mattermost 9.5.x a 9.5.7
Versões do Mattermost 9.9.x a 9.9.1
Versões do Mattermost 9.10.x a 9.10.0
Descrição
O problema ocorre quando os canais compartilhados estão habilitados no Mattermost, fazendo com que ele não consiga ocultar os endereços de e-mail originais dos usuários remotos armazenados nas propriedades do usuário. Isso ocorre mesmo quando os endereços de e-mail estão configurados para não serem visíveis no servidor local.
Recomendações
Para as versões 9.8.x a 9.8.2 do Mattermost, atualize para uma versão posterior à 9.8.2 para resolver o problema.
Para as versões 9.5.x a 9.5.7 do Mattermost, atualize para uma versão posterior à 9.5.7 para resolver o problema.
Para as versões 9.9.x a 9.9.1 do Mattermost, atualize para uma versão posterior à 9.9.1 para resolver o problema.
Para as versões do Mattermost 9.10.x a 9.10.0, atualize para uma versão posterior à 9.10.0 para resolver o problema.
Como solução alternativa temporária, considere desativar os canais compartilhados até que um patch esteja disponível.
Exploit
Correção
Improper Access Control
Cleartext Storage of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Mattermost