远程主机上运行的 Mattermost Server 版本低于 7.8.10，或为低于 8.0.2 的 8.0.x 版或低于 8.1.0。因此，它受到多个漏洞影响：

  - Mattermost 无法正确检查是否有检索帖子的权限，导致拥有频道管理权限的系统角色可以读取 DM 对话的帖子。(CVE-2023-5193)

  - Mattermost 无法正确验证是否有软删除团队的权限，导致团队成员可以软删除自己并非其中成员的其他团队。(CVE-2023-5195)

  - Mattermost 无法在所有可能的通知属性中强制执行字符限制，导致攻击者可以为 notification_prop 发送非常长的值，从而导致服务器消耗异常数量的计算资源，并可能导致用户暂时无法使用服务器。(CVE-2023-5196)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mattermost 服务器 < 7.8.10 / 8.0.x < 8.0.2 / 8.1.0 多个漏洞 (MMSA-2023-00222) (MMSA-2023-00224) (MMSA-2023-00230)

medium Nessus 插件 ID 182589

未找到依赖项