遠端主機上安裝的 Mattermost Server 版本舊於 9.5.10、9.10.3、9.11.2、10.0.1 或 10.1.0。因此，它會受到 MMSA-2024-00381 公告中提及的一個弱點影響。

  - Mattermost 版本 9.10.x <= 9.10.2、9.11.x <= 9.11.1、9.5.x <= 9.5.9 和 10.0.x <= 10.0.0 無法正確授權對 /api/v4/channels 的要求，如此可允許擁有「讀取群組」權限但沒有通道存取權使用者或系統管理員能夠透過傳送要求至 /api/v4/channels，擷取非其所屬之私人通道的詳細資料。(CVE-2024-42000)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mattermost Server 9.5.x < 9.5.10、9.10.x < 9.10.3、9.11.x < 9.11.2、10.0.x < 10.0.1、10.1.0 (MMSA-2024-00381)

medium Nessus Plugin ID 212089

版本 1.1