遠端主機上執行的 Mattermost Server 版本舊於 7.8.10、為 8.0.2 之前的 8.0.x 版，或為 8.1.0 版。因此會受到多個弱點影響：

  - Mattermost 在擷取貼文時無法正確檢查權限，進而允許具有管理通道權限的系統角色讀取 DM 對話貼文。(CVE-2023-5193)

  - 軟刪除團隊時，Mattermost 無法正確驗證權限，進而允許團隊成員軟刪除他們不屬於的其他團隊。(CVE-2023-5195)

  - Mattermost 無法在所有可能的通知 props 中強制執行字元限制，進而允許攻擊者傳送非常長的 notification_prop 值，從而導致伺服器消耗異常數量的運算資源，且可能暫時無法供其使用者使用。(CVE-2023-5196)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mattermost Server < 7.8.10 / 8.0.x < 8.0.2 / 8.1.0 多個弱點 (MMSA-2023-00222) (MMSA-2023-00224) (MMSA-2023-00230)

medium Nessus Plugin ID 182589

版本 1.2