CVE-2025-24490
Kritik
Açıklama
Mattermost 10.4.x <= 10.4.1, 9.11.x <= 9.11.7, 10.3.x <= 10.3.2 ve 10.2.x <= 10.2.2 sürümleri, board'ların yeniden sıralandığı SQL sorgusunda prepared statement kullanmadığından; özel olarak hazırlanmış board kategorileri yeniden sıralandığında, bir saldırganın SQL enjeksiyonu yoluyla veritabanından veri almasına izin verir.
ÖnemKritik
CVSS9.6
İstismar olasılığı44. yüzdelik%0,5
Ürün
Mattermost Server
Yayın24 Şub 2025
İlk görülme24 Şub 2025
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- mattermost mattermost_server9.11.8, 10.2.3, 10.3.3, 10.4.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mattermost mattermost_server | 9.11.0 ≤ v < 9.11.8, 10.2.0 ≤ v < 10.2.3, 10.3.0 ≤ v < 10.3.3, 10.4.0 ≤ v < 10.4.2 | 9.11.8, 10.2.3, 10.3.3, 10.4.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.