遠端主機上安裝的 Mattermost Server 版本舊於 9.10.1、9.5.8、9.8.3 或 9.9.2。因此，它會受到 MMSA-2024-00353 和 MMSA-2024-00357 公告中所提及的多個弱點影響。

  - Mattermost 版本 9.9.x <= 9.9.1、 9.5.x <= 9.5.7、 9.10.x <= 9.10.0、 9.8.x <= 9.8.2 無法正確強制執行權限，進而允許具有系統管理員角色的使用者擁有團隊的唯讀存取權以便在團隊中執行寫入作業。 (CVE-2024-42497)

  - Mattermost 版本 9.9.x <= 9.9.1、 9.5.x <= 9.5.7、 9.10.0、 9.8.x <= 9.8.2 未能強制執行權限，進而允許具有讀取存取權的訪客使用者將檔案上傳至通道。 (CVE-2024-43780)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mattermost Server 9.5.x < 9.5.8 / 9.8.x < 9.8.3 / 9.9.x < 9.9.2 / 9.10.x < 9.10.1 多個弱點 (MMSA-2024-00353/MMSA-2024-00357)

medium Nessus Plugin ID 206305

版本 1.1