CVE-2025-14273
Açıklama
Jira eklentisi etkinleştirilmiş olan Mattermost 11.1.x <= 11.1.0, 11.0.x <= 11.0.5, 10.12.x <= 10.12.3, 10.11.x <= 10.11.7 sürümleri ve Mattermost Jira eklentisinin <=4.4.0 sürümleri, Jira eklentisindeki kimlik doğrulama ve issue-key yol kısıtlamalarını uygulamada başarısız olmaktadır; bu durum, geçerli bir kullanıcı kimliğini bilen kimliği doğrulanmamış bir saldırganın, kullanıcı kimliğini taklit eden ve rastgele issue key yolları enjekte eden özel hazırlanmış eklenti yükleri aracılığıyla Jira sunucusuna kimliği doğrulanmış GET ve POST istekleri göndermesine olanak tanır. Mattermost Danışmanlık Kimliği: MMSA-2025-00555
Nasıl düzeltilir
- mattermost mattermost_server10.11.8, 10.12.4, 11.0.6, 11.1.1 ya da sonraki bir sürüm
- github.com/mattermost/mattermost/server/v88.0.0-20251121122154-b57c297c6d7a ya da sonraki bir sürüm
- github.com/mattermost/mattermost-plugin-jira4.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mattermost mattermost_server | 10.11.0 ≤ v < 10.11.8, 10.12.0 ≤ v < 10.12.4, 11.0.0 ≤ v < 11.0.6, 11.1.0 ≤ v < 11.1.1 | 10.11.8, 10.12.4, 11.0.6, 11.1.1 |
| github.com/mattermost/mattermost/server/v8Go | v < 8.0.0-20251121122154-b57c297c6d7a | 8.0.0-20251121122154-b57c297c6d7a |
| github.com/mattermost/mattermost-plugin-jiraGo | v < 4.4.1, Aralık belirtilmemiş | 4.4.1 |
| github.com/mattermost/mattermost-serverGo | Aralık belirtilmemiş | — |
| github.com/mattermost/mattermost-server/v5Go | Aralık belirtilmemiş | — |
| github.com/mattermost/mattermost-server/v6Go | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.