リモートホストにインストールされているバージョンの Mattermost Server は MMSA-2025-00517 アドバイサリで言及されている脆弱性の影響を受けます。

  - Mattermost バージョン 10.11.x <= 10.11.4、 10.5.x <= 10.5.12 は、ファイルにアクセスし、Bosd でブロックにサブスクライブする際に、ユーザー権限の検証に失敗します。これにより、認証されたユーザーが、他のボードファイルにアクセスし、サブスクリプションを行うことができました。ユーザーがアクセスできない他のボードからのブロックCVE-2025-13870

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mattermost Server 10.5.x <= 10.5.12 / 10.11.x <= 10.11.4 不適切なアクセスコントロールMMSA-2025-00517

medium Nessus プラグイン ID 278111

バージョン 1.3