リモートホストにインストールされている Mattermost Server のバージョンは、9.11.8、10.2.3、10.3.3、または 10.4.2 より前です。したがって、MMSA-2025-00430のアドバイザリに記載されている脆弱性の影響を受けます。

  - Mattermost バージョン 10.4.x <= 10.4.1、9.11.x <= 9.11.7、10.3.x <= 10.3.2、10.2.x <= 10.2.2 は、ボードをインポートする際にボードブロックを適切に検証しないため、攻撃者が特別に細工されたインポートアーカイブをインポートおよびエクスポートすることにより、システム上の任意のファイルを読み取ることができる可能性があります。
    (CVE-2025-25279)

  - Mattermost バージョン 10.4.x <= 10.4.1、9.11.x<= 9.11.7、10.3.x<= 10.3.2、10.2.x<= 10.2.2 は、ボードのパッチ適用や複製の際に入力を適切に検証しないため、ユーザーが特別に作成されたブロックをボードに複製することで、システム上の任意のファイルを読み取る可能性があります。(CVE-2025-20051)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mattermost サーバー 9.11.x < 9.11.8 / 10.2.x < 10.2.3 / 10.3.x < 10.3.3 / 10.4.x < 10.4.2 (MMSA-2025-00430)

critical Nessus プラグイン ID 216937

バージョン 1.2

バージョン 1.1

バージョン 1.2 Mar 28, 2025, 7:34 PM IAVM reference Plugin Feed: 202503281934
バージョン 1.1 Feb 28, 2025, 9:08 PM New Plugin Feed: 202502282108