PT-2024-32434 · Mattermost · Mattermost

Bharat · Publicado 2024-09-26 · Atualizado 2024-09-27 · CVE-2024-47145

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões 9.5.x a 9.5.8 do Mattermost

Descrição

A vulnerabilidade permite que um invasor visualize publicações e arquivos de canais arquivados por meio de links de arquivos, mesmo quando a visualização de canais arquivados está desativada, devido a uma falha na autorização adequada do acesso a esses canais.

Recomendações

Para as versões 9.5.x a 9.5.8 do Mattermost, considere desativar a visualização de canais arquivados ou restringir o acesso a links de arquivos de canais arquivados até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BIT-MATTERMOST-2024-47145

CVE-2024-47145

Produtos afetados

Mattermost

Referências · 7

• https://mattermost.com/security-updates · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-47145 · Nota de Segurança
• https://t.me/cvedetector/6390 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1839259630825783556 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-47145 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-mattermost-2024-47145 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1839224491026608572 · Publicação no Twitter