リモートホストにインストールされているバージョンの Mattermost サーバーは、 MMSA-2025-00485 アドバイザリで言及されている脆弱性の影響を受けます。

  - Mattermost バージョン 10.5.x <= 10.5.8、 9.11.x <= 9.11.17 は、チームスキームロール変更の承認を適切に検証できません。これにより、チーム管理者が、PUT /api/v4/teams/team-id/ を通じてチームメンバーをゲストに降格させることが可能です。 member/user-id/schemeRoles API エンドポイント。CVE-2025-53971

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mattermost Server 9.11.x < 9.11.18 / 10.5.x < 10.5.9 / 10.10.0 不適切な認証MMSA-2025-00485

low Nessus プラグイン ID 264624

バージョン 1.2