PT-2024-31800 · Google+1 · Chromium+1

Doyensec · Publicado 2024-09-16 · Atualizado 2024-11-01 · CVE-2024-45835

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas:

Aplicativo Mattermost para desktop, versões <=5.8.0

Descrição:

O aplicativo Mattermost para desktop não configura adequadamente o Electron Fuses, permitindo que um invasor colete cookies do Chromium ou explore outras falhas de configuração por meio de acesso remoto ou local. Essa vulnerabilidade pode ser explorada localmente.

Recomendações:

Para as versões do aplicativo Mattermost Desktop <=5.8.0, atualize o componente afetado para uma versão que configure corretamente o Electron Fuses para evitar a exploração. Como solução temporária, considere restringir o acesso a dados confidenciais armazenados nos cookies do Chromium até que o problema seja resolvido.

Correção

Protection Mechanism Failure

Enumeração de Fraquezas

CWE-693

Identificadores relacionados

BIT-MATTERMOST-2024-45835

CVE-2024-45835

GHSA-XGQ9-7GW6-JR5R

Produtos afetados

Chromium

Mattermost Desktop App

Referências · 10

• https://github.com/mattermost/desktop · Nota
• https://osv.dev/vulnerability/GHSA-xgq9-7gw6-jr5r · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1835724237895614525 · Publicação no Twitter
• https://mattermost.com/security-updates · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-mattermost-2024-45835 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-45835 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-45835 · Aviso do Fabricante
• https://twitter.com/oktsec/status/1835713835254038776 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1835688853228650666 · Publicação no Twitter
• https://t.me/cvedetector/5729 · Publicação no Telegram