远程主机上安装的 Mattermost Server 版本低于 9.11.13、10.5.4 或 10.7.1。因此，它受到公告 MMSA-2025-00457 和 MMSA-2025-00462 中提及的多个漏洞影响。

  - Mattermost 版本 10.7.x <= 10.7.0、 10.5.x <= 10.5.3、 9.11.x <= 9.11.12 无法对访问通道成员信息的访客用户正确执行访问控制其允许经身份验证的访客用户通过以下方式查看关于公共通道成员的元数据渠道成员 API 端点。 (CVE-2025-1792)

  - Mattermost 版本 10.7.x <= 10.7.0、 10.5.x <= 10.5.3、 9.11.x <= 9.11.12 无法正确地对系统管理员角色强制执行访问控制限制从而允许具有系统管理员权限的经身份验证的用户查看他们本不该拥有的团队详细信息即使在系统控制台中明确配置无访问权限也无法通过对团队端点的直接 API 请求访问 。 (CVE-2025-3611)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mattermost Server 9.11.x < 9.11.13 / 10.5.x < 10.5.4 / 10.7.x < 10.7.1 多个漏洞MMSA-2025-00457、 MMSA-2025-00462

low Nessus 插件 ID 237903

版本 1.1