リモートホストにインストールされているバージョンの Matermost Server は MMSA-2025-00500 、および MMSA-2025-00499 のアドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - Mattermost バージョン 10.8.x <= 10.8.3、 10.5.x <= 10.5.8、 9.11.x <= 9.11.17、 10.9.x <= 10.9.2 は、POST /api/v4/teams/:teamId/ のチーム招待 ID のサニタイズに失敗しますメンバーの招待権限を持たないチーム管理者が、チームの招待 ID を取得できるようにするエンドポイントを復元します。CVE-2025-47870

  - Mattermost バージョン 10.8.x <= 10.8.3、 10.5.x <= 10.5.8、 9.11.x <= 9.11.17、 10.9.x <= 10.9.2 は、テンプレートファイルの宛先パスのパストラバーサルシーケンスをサニタイズできません。これにより、システム管理者がパスを実行する可能性があります。悪意のあるパスコンポーネントを通じたトラバーサル攻撃により、意図されたディレクトリ外に悪意のあるファイルを配置できる可能性があります。CVE-2025-8023

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mattermost Server 9.11.x < 9.11.18 / 10.5.x < 10.5.9 / 10.8.x < 10.8.4 / 10.9.x < 10.9.3 / 10.10.0 複数の脆弱性MMSA-2025-00498、 MMSA-2025-00499

medium Nessus プラグイン ID 264899

バージョン 1.1