自己報告されたバージョン番号によると、リモートホストで実行されている Mastodon アプリケーションは 4.1.18 より前か、4.2.10 より前の 4.2.x です。したがって、次の複数の脆弱性の影響を受けます。

- 複数の API エンドポイントでの不十分なアクセス許可の確認 - 既存の投稿のオーディエンス拡張での不適切な作者確認 - 取り消されたトークンの問題。ユーザーがアプリケーションのアクセストークンを取り消した後でも、アプリケーションがストリーミング API への既存の接続を介して、ユーザーのプライベートメンションや通知などを受信する可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程主机上运行的 Mastodon 应用程序版本低于 4.1.18，或是低于 4.2.10 的 4.2.x。因此，该主机受到多个漏洞的影响：

- 对多个 API 端点的权限检查不充分 - 对现有帖子的 audience 扩展未正确进行作者身份检查 - 存在撤销令牌的问题，在用户撤销应用程序的访问令牌后，该应用程序仍可通过与流 API 的现有连接来接收用户的私人提及、通知等信息。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據應用程式自我報告的版本號，遠端主機上執行的 Mastodon 應用程式為 4.1.18 之前版本，或 4.2.10 之前的 4.2.x 版。因此，它會受到多個弱點影響：

- 多個 API 端點上的權限檢查不充分 - 對現有貼文的存取權延伸模組執行不當的作者身份檢查 - 已撤銷 token 的問題，在使用者撤銷應用程式的存取權杖後，應用程式仍可透過以下方式接收使用者的私密提及、通知等內容串流 API 的現有連線。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

According to its self-reported version number, the Mastodon application running on the remote host is prior to 4.1.18 or 4.2.x prior to 4.2.10. It is, therefore, affected by multiples vulnerabilities :

- An Insufficient permission checking on multiple API endpoints - An Improper authorship check on audience extension for existing posts - An issue with revoked token, after a user revokes an application’s access token, the application can still receive the user’s private mentions, notifications, etc via existing connection(s) to the streaming API.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
114473	Mastodon 4.2.x < 4.2.10 の複数の脆弱性	Web App Scanning	Component Vulnerability	2024/11/5	2024/11/5	high
114473	Mastodon 4.2.x < 4.2.10 多个漏洞	Web App Scanning	Component Vulnerability	2024/11/5	2024/11/5	high
114472	Mastodon < 4.1.18 多個弱點	Web App Scanning	Component Vulnerability	2024/11/5	2024/11/5	high
114473	Mastodon 4.2.x < 4.2.10 多個弱點	Web App Scanning	Component Vulnerability	2024/11/5	2024/11/5	high
114473	Mastodon 4.2.x < 4.2.10 Multiples Vulnerabilities	Web App Scanning	Component Vulnerability	2024/11/5	2024/11/5	high
114472	Mastodon < 4.1.18 Multiples Vulnerabilities	Web App Scanning	Component Vulnerability	2024/11/5	2024/11/5	high
114472	Mastodon < 4.1.18 多个漏洞	Web App Scanning	Component Vulnerability	2024/11/5	2024/11/5	high
114472	Mastodon < 4.1.18 の複数の脆弱性	Web App Scanning	Component Vulnerability	2024/11/5	2024/11/5	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high