遠端主機上安裝的 Mattermost Server 版本舊於 9.5.9、9.10.2 或 9.11.1。因此，它受到多個弱點影響。

  - Mattermost 版本 9.10.x <= 9.10.2、9.11.x <= 9.11.1、9.5.x <= 9.5.9 無法清理前端中用於重新導向的使用者輸入，允許攻擊者按一下即可造成用戶端路徑遊走，進而在 Playbooks 中導致發生 CSRF (CVE-2024-46872)

  - Mattermost 版本 9.10.x <= 9.10.2、9.11.x <= 9.11.1 和 9.5.x <= 9.5.9 無法防止詳細的錯誤訊息顯示在 Playbooks 中，攻擊者可藉此產生大型回應並造成 GraphQL 回應放大，進而可透過將特製的要求傳送至 Playbooks 來造成應用程式損毀。(CVE-2024-47401)

  - Mattermost 版本 9.10.x <= 9.10.2、9.11.x <= 9.11.1、9.5.x <= 9.5.9 無法檢查整合動作中的訊息來源是否與原始張貼詮釋資料相符，這可讓經驗證的使用者刪除任意貼文。(CVE-2024-50052)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mattermost Server 9.5.x < 9.5.9 / 9.10.x < 9.10.2 / 9.11.x < 9.11.1 多個弱點

medium Nessus Plugin ID 210010

版本 1.2