CVE-2025-32093
Orta
Açıklama
Mattermost 10.5.x <= 10.5.1, 10.4.x <= 10.4.3 ve 9.11.x <= 9.11.9 sürümleri, sistem yöneticileri üzerindeki belirli işlemlerin yalnızca diğer sistem yöneticileriyle sınırlandırılmasında başarısız olur; bu durum, "Edit Other Users" iznine sahip delegasyonla atanmış ayrıntılı yönetim kullanıcılarının, hatalı izin doğrulaması yoluyla sistem yöneticileri üzerinde yetkisiz değişiklikler yapmasına olanak tanır.
ÖnemOrta
CVSS4.7
İstismar olasılığı—
Ürün
Mattermost Server
Yayın14 Nis 2025
İlk görülme14 Nis 2025
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- mattermost mattermost_server9.11.10, 10.4.4, 10.5.2 ya da sonraki bir sürüm
- github.com/mattermost/mattermost-server10.5.2, 10.4.4, 9.11.10, 9.11.10+incompatible, 10.4.4+incompatible, 10.5.2+incompatible ya da sonraki bir sürüm
- github.com/mattermost/mattermost/server/v810.5.2, 10.4.4, 9.11.10, 8.0.0-20250227102013-aa4623a93199 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mattermost mattermost_server | 9.11.0 ≤ v < 9.11.10, 10.4.0 ≤ v < 10.4.4, 10.5.0 ≤ v < 10.5.2 | 9.11.10, 10.4.4, 10.5.2 |
| github.com/mattermost/mattermost-serverGo | 10.5.0 ≤ v < 10.5.2, 10.4.0 ≤ v < 10.4.4, 9.11.0 ≤ v < 9.11.10, 9.11.0+incompatible ≤ v < 9.11.10+incompatible, 10.4.0+incompatible ≤ v < 10.4.4+incompatible, 10.5.0+incompatible ≤ v < 10.5.2+incompatible | 10.5.2, 10.4.4, 9.11.10, 9.11.10+incompatible, 10.4.4+incompatible, 10.5.2+incompatible |
| github.com/mattermost/mattermost/server/v8Go | 10.5.0 ≤ v < 10.5.2, 10.4.0 ≤ v < 10.4.4, 9.11.0 ≤ v < 9.11.10, v < 8.0.0-20250227102013-aa4623a93199 | 10.5.2, 10.4.4, 9.11.10, 8.0.0-20250227102013-aa4623a93199 |
| github.com/mattermost/mattermost-server/v5Go | Aralık belirtilmemiş | — |
| github.com/mattermost/mattermost-server/v6Go | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.