远程主机上安装的 Mattermost Server 版本低于 9.11.8、10.2.3、10.3.3 或 10.4.2。因此，它受到 MMSA-2025-00430 公告中提及的一个漏洞影响。

  - Mattermost 10.4.x <= 10.4.1、9.11.x <= 9.11.7、10.3.x <= 10.3.2、10.2.x <= 10.2.2 版在导入公告板时未正确验证公告板区块，使攻击者可以通过在公告板中导入和导出特别构建的导入存档来读取系统中的任意文件。
    (CVE-2025-25279)

  - Mattermost 10.4.x <= 10.4.1、9.11.x <= 9.11.7、10.3.x <= 10.3.2、10.2.x <=  10.2.2 版在修补和复制公告板时未正确验证输入，使用户可以通过在公告板中复制特别构建的区块来读取系统中的任意文件。(CVE-2025-20051)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mattermost Server 9.11.x < 9.11.8 / 10.2.x < 10.2.3 / 10.3.x < 10.3.3 / 10.4.x < 10.4.2 (MMSA-2025-00430)

critical Nessus 插件 ID 216937

版本 1.2