PT-2024-28668 · Mattermost · Mattermost Desktop App

C0Rydoras + 1 · CVE-2024-39772 · Publicado 2024-09-16 · Atualizado 2024-11-01

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.3

Média

Vetor base

AV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Aplicativo Mattermost para desktop, versões <=5.8.0

Descrição

O problema diz respeito a uma falha na funcionalidade de captura de tela do aplicativo Mattermost para desktop, permitindo que um invasor capture capturas de tela de alta qualidade de forma silenciosa por meio de APIs JavaScript.

Recomendações

Para as versões do aplicativo Mattermost Desktop <=5.8.0, atualize para uma versão superior a 5.8.0 para resolver o problema. Como solução temporária, considere desativar a funcionalidade de captura de tela até que um patch esteja disponível. Restrinja o acesso a informações confidenciais em dispositivos que executam as versões afetadas para minimizar o risco de exploração.

Exploit

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BIT-MATTERMOST-2024-39772

CVE-2024-39772

GHSA-5777-RCJJ-9P22

Produtos afetados

Mattermost Desktop App

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/39xxx/CVE-2024-39772.json · Exploit
• https://github.com/mattermost/desktop · Nota
• https://osv.dev/vulnerability/GHSA-5777-rcjj-9p22 · Aviso do Fabricante
• https://mattermost.com/security-updates · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-39772 · Nota
• https://t.me/cvedetector/5728 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-39772 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-mattermost-2024-39772 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1835688854700921058 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1835723481410879501 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-39772 · Nota de Segurança