リモートホストで実行されている Mattermost Server のバージョンは、7.8.5 より前、または 7.9.4より前の 7.9.xです。したがって、不適切な認証の脆弱性の影響を受けます。Mattermost は、OAuth2 アプリの認証を解除する際に、既存の認証コードを無効化できず、認証コードを所有している攻撃者は、アクセストークンを生成できます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mattermost Server < 7.8.5 / 7.9.x < 7.9.4 不適切な認証 (MMSA-2023-00157)

critical Nessus プラグイン ID 180410

バージョン 1.0