远程主机上运行的 Mattermost Server 版本低于 7.8.8，或为低于 7.9.6 的 7.9.x 版或低于 7.10.4 的 7.10.x 版。因此，它受到多个漏洞影响：

 - Mattermost 在审核日志记录期间无法清理帖子元数据，导致系统永久记录链接内容。(CVE-2023-4108)

 - Mattermost 在更新系统管理员时未正确验证请求用户权限，从而允许用户管理员更新系统管理员的详细信息，例如电子邮件、名字和姓氏。
   (CVE-2023-4107)

 - Mattermost 在对公共手册执行不同操作之前无法检查请求用户是否为访客，导致访客可查看、加入、编辑、导出和存档公共手册。
   (CVE-2023-4106)

 - 在删除线程中的消息时，Mattermost 无法删除附件，这导致简单用户仍然能够访问和下载已删除消息的附件。(CVE-2023-4105)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mattermost 服务器 < 7.8.8 / 7.9.x < 7.9.6 / 7.10.x < 7.10.4 多个漏洞

high Nessus 插件 ID 179920

未找到依赖项