リモートホストで実行されている Mattermost Server のバージョンは、7.8.5 より前、7.9.4 より前の 7.9.x、7.10.1 より前の 7.10.x です。したがって、承認が欠落している脆弱性の影響を受けます。Mattermost Apps Framework は、受信する Webhook リクエストで提供されたシークレットを正しく検証しないため、攻撃者がアプリによって送信された投稿のコンテンツを変更できる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Mattermost Server < 7.8.5 / 7.9.x < 7.9.4 / 7.10.x < 7.10.1 認証の欠落 (MMSA-2023-00151)

medium Nessus プラグイン ID 179638

バージョン 1.3