リモートホストにインストールされているバージョンの Mattermost Server は MMSA-2025-00541、 、 MMSA-2025-00492 アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - Mattermost バージョン 10.11.x <= 10.11.3、 10.5.x <= 10.5.11、 10.12.x <= 10.12.0 は、ユーザーデータのサニタイズに失敗します。これにより、システム管理者が POST /api/v4/users/{ 経由でパスワードハッシュおよび MFA シークレットにアクセスする可能性があります。 user_id}/email/verify/member エンドポイントを介して、任意のファイルを読み取ることができます。CVE-2025-11794

  - Mattermost バージョン 10.11.x <= 10.11.3、 10.5.x <= 10.5.11、 10.12.x <= 10.12.0 は、更新中の投稿と MSTeams プラグイン OAuth フローの間の関係の検証に失敗します。これにより攻撃者は、細工されたパケットを通じて、任意の投稿を編集することができます。 MSTeams プラグイン OAuth リダイレクト URL。CVE-2025-55073

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mattermost Server 10.5.x < 10.5.12 / 10.11.x 10.11.4 / 10.12.x < 10.12.1 / 11.0.0 複数の脆弱性MMSA-2025-00541、 MMSA-2025-00492]

medium Nessus プラグイン ID 275844

バージョン 1.2