远程主机上安装的 Mattermost Server 版本低于 9.5.9、9.9.2、9.10.2 或 9.11.1。因此，它受到 MMSA-2024-00351 公告中提及的一个漏洞影响。

  - Mattermost 版本 9.11.x <= 9.11.0、9.10.x <= 9.10.1、9.9.x <= 9.9.2 和 9.5.x <= 9.5.8 在查看存档的通道已被禁用时无法正确授权请求，这允许攻击者检索有关存档通道的帖子和文件信息。例如，已标记或未读的帖子以及文件。
    (CVE-2024-42406)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mattermost Server 9.5.x < 9.5.9 / 9.9.x < 9.9.2 / 9.10.x < 9.10.2 / 9.11.x < 9.11.1 (MMSA-2024-00351)

medium Nessus 插件 ID 209301

未找到依赖项