PT-2024-28671 · Mattermost · Mattermost
CVSS v4.0
9.3
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N |
Nome do software vulnerável e versões afetadas
Versões do Mattermost 9.9.x a 9.9.0
Versões do Mattermost 9.5.x a 9.5.6
Versões do Mattermost 9.7.x a 9.7.5
Versões do Mattermost 9.8.x a 9.8.1
Descrição
A vulnerabilidade permite que usuários remotos mal-intencionados enviem convites não solicitados, expondo o acesso a canais locais quando os canais compartilhados estão habilitados. Isso pode fazer com que um canal local se torne compartilhado sem o consentimento do administrador local, mediante o envio de um convite com o ID de um canal local existente.
Recomendações
Para as versões do Mattermost 9.9.x a 9.9.0, atualize para uma versão que inclua a correção para esta vulnerabilidade.
Para as versões do Mattermost 9.5.x a 9.5.6, atualize para uma versão que inclua a correção para esta vulnerabilidade.
Para as versões 9.7.x a 9.7.5 do Mattermost, atualize para uma versão que inclua a correção para este problema.
Para as versões 9.8.x a 9.8.1 do Mattermost, atualize para uma versão que inclua a correção para este problema.
Como solução alternativa temporária, considere desativar os canais compartilhados até que um patch esteja disponível.
Exploit
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mattermost