CVE-2024-31859

Orta

Açıklama

Mattermost 9.5.x <= 9.5.3, 9.6.x <= 9.6.1 ve 8.1.x <= 8.1.12 sürümleri uygun yetkilendirme kontrollerini gerçekleştirememekte; bu durum, mevcut bir kanalda playbook çalıştıran bir üyenin kanal yöneticisine yükseltilmesine olanak tanımaktadır.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

Ürün

Mattermost Server

Yayın26 May 2024

İlk görülme26 May 2024

Zayıflık türüCWE-284Hatalı erişim denetimi

Nasıl düzeltilir

Güncelleyin

mattermost mattermost_server8.1.13, 9.5.4, 9.6.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mattermost mattermost_server	8.1.0 ≤ v < 8.1.13, 9.5.0 ≤ v < 9.5.4, 9.6.0 ≤ v < 9.6.2	8.1.13, 9.5.4, 9.6.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.