遠端主機上安裝的 Mattermost Server 版本舊於 8.1.9、9.2.5、9.3.1 或 9.4.2、9.5.0。因此，會受到 MMSA-2023-00285 公告中所提及的多個弱點影響。

  - 擷取公開通道的貼文時，Mattermost 無法檢查是否已啟用合規性匯出，這會允許非公開通道成員的使用者擷取貼文，而不會在匯出合規性時對其進行稽核。(CVE-2024-1887)

  - Mattermost 未正確限製附加至封存通道中貼文的檔案存取，導致即使停用了「允許使用者檢視已封存通道」選項，成員仍可存取已封存通道的檔案。(CVE-2024-23488)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Mattermost Server < 8.1.9 / 9.2.x < 9.2.5 / 9.3.x < 9.3.1 / 9.4.x < 9.4.2、9.5.0 多個弱點 (MMSA-2023-00285)

medium Nessus Plugin ID 191689

版本 1.1