远程主机上安装的 Mattermost Server 版本低于 9.11.12 或 10.5.3。因此如公告 MMSA-2025-00455_00456 所述受到多个漏洞的影响。

  - Mattermost 版本 10.5.x <= 10.5.2、 9.11.x <= 9.11.11 无法在访问群组时正确验证用户的权限会允许攻击者通过 API 请求查看群组信息。
    (CVE-2025-2527)

  - 如果用户无权访问“ExperimentalSettings”其允许系统管理员在“RestrictSystemAdmin”为真时访问“ExperimentSettings”则 Mattermost 版本 10.5.x <= 10.5.3、 9.11.x <= 9.11.11 无法检查“RestrictSystemAdmin”设置通过系统控制台。 (CVE-2025-2570)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mattermost Server 9.11.x < 9.11.12 / 10.5.x < 10.5.3 多种漏洞MMSA-2025-00455、 MMSA-2025-00456]

medium Nessus 插件 ID 237101

未找到依赖项