リモートホストで実行されている Mattermost Server のバージョンは、7.1.6 より前、7.7.2 より前の 7.2.x、7.8.1 より前の 7.8.x です。したがって、情報漏洩の脆弱性の影響を受けます。認証されていないリモート攻撃者が、createPost API 呼び出しを介して新しいメッセージを作成する際に、既存のメッセージのプレビューを要求することができ、リンク先のメッセージの内容を開示する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Mattermost サーバー < 7.1.6 / 7.2.x < 7.7.2 / 7.8.x < 7.8.1 の情報漏洩 (MMSA-2023-00141)

medium Nessus プラグイン ID 174901

バージョン 1.0