CVE-2024-41926

Düşük

Açıklama

Mattermost 9.9.x <= 9.9.0 ve 9.5.x <= 9.5.6 sürümleri, senkronizasyon mesajlarının kaynağını doğrulamada başarısız olur ve yalnızca doğru uzak kimliklere (remote ID) izin verir; bu durum, kötü niyetli bir uzak sistemin senkronize edilen kullanıcılar için rastgele RemoteId değerleri belirlemesine ve böylece bir kullanıcının başka bir uzak sistemden senkronize edildiğini iddia etmesine olanak tan

ÖnemDüşük

CVSS2.7

İstismar olasılığı—

Ürün

Mattermost Server

Yayın1 Ağu 2024

İlk görülme1 Ağu 2024

Zayıflık türüCWE-284Hatalı erişim denetimi

Nasıl düzeltilir

Güncelleyin

mattermost mattermost_server9.5.7 ya da sonraki bir sürüm
github.com/mattermost/mattermost/server/v89.5.7, 9.9.1, 8.0.0-20240604093018-5114c3b7cdb8 ya da sonraki bir sürüm
github.com/mattermost/mattermost5.3.2-0.20240604093018-5114c3b7cdb8 ya da sonraki bir sürüm
github.com/mattermost/mattermost-server9.5.7+incompatible, 9.9.1+incompatible ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mattermost mattermost_server	9.5.0 ≤ v < 9.5.7, 9.9.0	9.5.7
github.com/mattermost/mattermost/server/v8Go	9.5.0 ≤ v < 9.5.7, 9.9.0 ≤ v < 9.9.1, v < 8.0.0-20240604093018-5114c3b7cdb8, Aralık belirtilmemiş	9.5.7, 9.9.1, 8.0.0-20240604093018-5114c3b7cdb8
github.com/mattermost/mattermostGo	v < 5.3.2-0.20240604093018-5114c3b7cdb8	5.3.2-0.20240604093018-5114c3b7cdb8
github.com/mattermost/mattermost-serverGo	9.5.0+incompatible ≤ v < 9.5.7+incompatible, 9.9.0+incompatible ≤ v < 9.9.1+incompatible	9.5.7+incompatible, 9.9.1+incompatible
github.com/mattermost/mattermost-server/v5Go	Aralık belirtilmemiş	—
github.com/mattermost/mattermost-server/v6Go	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.