遠端主機上安裝的 Mattermost Server 版本舊於 9.11.8、10.2.3、10.3.3 或 10.4.2。因此，它會受到 MMSA-2025-00430 公告中提及的一個弱點影響。

  - Mattermost 10.4.x <= 10.4.1、9.11.x <= 9.11.7、10.3.x <= 10.3.2、10.2.x <= 10.2.2 版在匯入看板時未正確驗證看板區塊，因此攻擊者可以透過在看板中匯入和匯出特製的匯入封存來讀取系統中的任意檔案。
    (CVE-2025-25279)

  - Mattermost 10.4.x <= 10.4.1、9.11.x <= 9.11.7、10.3.x <= 10.3.2、10.2.x <= 10.2.2 版在修補和複製看板時未正確驗證輸入，因此使用者可以透過在看板中複製特製的區塊來讀取系統中的任意檔案。(CVE-2025-20051)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mattermost Server 9.11.x < 9.11.8 / 10.2.x < 10.2.3 / 10.3.x < 10.3.3 / 10.4.x < 10.4.2 (MMSA-2025-00430)

critical Nessus Plugin ID 216937

找不到依附元件