10критическая
BDU:2024-00227
Уязвимость компонента /plugins/playbooks/api/v0/telemetry/run/<telem_run_id> приложения для обмена мгновенными сообщениями Mattermost, позволяющая нарушителю осуществить CSRF-атаку
Опубликовано: 2024-01-12
Описание
Уязвимость компонента /plugins/playbooks/api/v0/telemetry/run/<telem_run_id> приложения для обмена мгновенными сообщениями Mattermost связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить CSRF-атаку
Затрагиваемое ПО и версии
Mattermost (до 7.8.14 включительно)Mattermost (от 8.0.0 до 8.1.5 включительно)Mattermost (от 9.0.0 до 9.0.3 включительно)Mattermost (от 9.1.1 до 9.1.2 включительно)Mattermost (от 9.2.0 до 9.2.1 включительно)
Способ устранения
Использование рекомендаций производителя:
https://mattermost.com/security-updates
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи