CVE-2025-24490

Kritik

Təsvir

Mattermost versiyaları 10.4.x <= 10.4.1, 9.11.x <= 9.11.7, 10.3.x <= 10.3.2, 10.2.x <= 10.2.2 board-ların yenidən sıralanması zamanı SQL sorğusunda hazırlıqlı ifadələrdən (prepared statements) istifadə etmir. Bu, xüsusi hazırlanmış board kateqoriyalarını yenidən sıralayarkən SQL inyeksiyası vasitəsilə hücumçunun məlumat bazasından məlumatları əldə etməsinə imkan verir.

CiddilikKritik

CVSS9.6

İstismar ehtimalı44. faiz dərəcəsi0,5%

Məhsul

Mattermost Server

Dərc24 fev 2025

İlk görülmə24 fev 2025

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin

mattermost mattermost_server9.11.8, 10.2.3, 10.3.3, 10.4.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
mattermost mattermost_server	9.11.0 ≤ v < 9.11.8, 10.2.0 ≤ v < 10.2.3, 10.3.0 ≤ v < 10.3.3, 10.4.0 ≤ v < 10.4.2	9.11.8, 10.2.3, 10.3.3, 10.4.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.