遠端主機上安裝的 Mattermost Server 版本舊於 9.11.13、10.5.4、10.6.3 或 10.7.0。因此會受到 MMSA-2025-00458、 MMSA-2025-00463、 MMSA-2025-00467 公告中所提及的多個弱點影響。

  - Mattermost 版本 10.7.x <= 10.7.0、 10.6.x <= 10.6.2、 10.5.x <= 10.5.3、 9.11.x <= 9.11.12 在將使用者帳戶轉換為 bot 帳戶時無法清除 Google OAuth 認證進而允許攻擊者取得未經授權的存取權透過 Google OAuth 註冊流程傳送至 bot 帳戶。 (CVE-2025-2571)

  - Mattermost 版本 10.7.x <= 10.7.0、 10.6.x <= 10.6.2、 10.5.x <= 10.5.3、 9.11.x <= 9.11.12 無法在使用者停用時正確使個人存取 token 失效其可允許停用的使用者維持完整的系統存取權透過繼續使用先前發出的 token 來惡意利用存取 token 驗證瑕疵的問題。 (CVE-2025-3230)

  - Mattermost 版本 10.7.x <= 10.7.0、 10.6.x <= 10.6.2、 10.5.x <= 10.5.3、 9.11.x <= 9.11.12 在變更團隊隱私權設定時無法正確驗證權限進而允許沒有「邀請使用者」的團隊系統管理員/api/v4/teams/:teamId/privacy 端點的存取和修改團隊邀請 ID 的權限。 (CVE-2025-3913)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mattermost Server 9.11.x < 9.11.13 / 10.5.x < 10.5.4 / 10.6.x < 10.6.3 / 10.7.1 多個弱點 (MMSA-2025-00458、 MMSA-2025-00463、 MMSA-2025-00467)

medium Nessus Plugin ID 237904

版本 1.1