There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Mattermost fails to check if the requesting user is a guest before performing different actions to public
    playbooks, resulting a guest being able to view, join, edit, export and archive public playbooks.
    (CVE-2023-4106)

远程主机上运行的 Mattermost Server 版本低于 7.8.8，或为低于 7.9.6 的 7.9.x 版或低于 7.10.4 的 7.10.x 版。因此，它受到多个漏洞影响：

 - Mattermost 在审核日志记录期间无法清理帖子元数据，导致系统永久记录链接内容。(CVE-2023-4108)

 - Mattermost 在更新系统管理员时未正确验证请求用户权限，从而允许用户管理员更新系统管理员的详细信息，例如电子邮件、名字和姓氏。
   (CVE-2023-4107)

 - Mattermost 在对公共手册执行不同操作之前无法检查请求用户是否为访客，导致访客可查看、加入、编辑、导出和存档公共手册。
   (CVE-2023-4106)

 - 在删除线程中的消息时，Mattermost 无法删除附件，这导致简单用户仍然能够访问和下载已删除消息的附件。(CVE-2023-4105)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上執行的 Mattermost Server 版本舊於 7.8.8，或為 7.9.6 之前的 7.9.x 版、7.10.4 之前的 7.10.x 版，因此，它受到多個弱點影響：

 - Mattermost 無法在稽核記錄期間清理發文中繼資料，導致記錄了永久連結內容。(CVE-2023-4108)

 - Mattermost 在更新系統管理員時無法正確驗證提出要求的使用者權限，進而允許使用者管理員更新系統管理員的詳細資料，例如電子郵件、名字和姓氏。
   (CVE-2023-4107)

 - Mattermost 無法在對公開教戰守則執行不同動作之前檢查提出要求的使用者是否為訪客，導致訪客能夠檢視、加入、編輯、匯出和封存公開教戰守則。
   (CVE-2023-4106)

 - Mattermost 在刪除執行緒中的訊息時無法刪除附件，允許簡易使用者仍可存取和下載已刪除訊息的附件。(CVE-2023-4105)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストで実行されている Mattermost Server のバージョンは、7.8.8 より前、7.9.6 より前の 7.9.x、7.10.4 より前の 7.10.x です。そのため、以下の複数の脆弱性の影響を受けます。

 - Mattermost がログ記録の監査中に投稿メタデータのサニタイズに失敗し、その結果パーマリンクコンテンツが記録されます。(CVE-2023-4108)

 - システム管理者を更新する際に、Mattermost がリクエストしているユーザーのアクセス許可を適切に検証できないため、ユーザーマネージャーがシステム管理者のメール、名、姓などの詳細を更新できる可能性があります。
   (CVE-2023-4107)

 - Mattermost は、パブリックプレイブックに対してさまざまなアクションを実行する前に、リクエストしているユーザーがゲストであるかどうかのチェックに失敗しています。その結果、ゲストがパブリックプレイブックを表示、参加、編集、エクスポート、アーカイブすることができます。
   (CVE-2023-4106)

 - スレッドでメッセージを削除する際に Mattermost が添付ファイルの削除に失敗するため、削除されたメッセージの添付ファイルにシンプルユーザーがアクセスしてダウンロードできる可能性があります。(CVE-2023-4105)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Mattermost Server running on the remote host is prior to 7.8.8, 7.9.x prior to 7.9.6 or 7.10.x prior to 7.10.4. It is, therefore, affected by multiple vulnerabilities:

 - Mattermost fails to sanitize post metadata during audit logging resulting in permalinks contents being    logged. (CVE-2023-4108)

 - Mattermost fails to properly validate the requesting user permissions when updating a system admin,    allowing a user manager to update a system admin's details such as email, first name and last name.
   (CVE-2023-4107)

 - Mattermost fails to check if the requesting user is a guest before performing different actions to public    playbooks, resulting a guest being able to view, join, edit, export and archive public playbooks.
   (CVE-2023-4106)

 - Mattermost fails to delete the attachments when deleting a message in a thread allowing a simple user to    still be able to access and download the attachment of a deleted message. (CVE-2023-4105)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
417210	SCA: security update for github.com/mattermost/mattermost-server/v6 (GHSA-p267-jjfq-pphf)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
417210	SCA: security update for github.com/mattermost/mattermost-server/v6 (GHSA-p267-jjfq-pphf)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
179920	Mattermost 服务器 < 7.8.8 / 7.9.x < 7.9.6 / 7.10.x < 7.10.4 多个漏洞	Nessus	CGI abuses	2023/8/17	2023/8/31	high
179920	Mattermost Server < 7.8.8 / 7.9.x < 7.9.6 / 7.10.x < 7.10.4 多個弱點	Nessus	CGI abuses	2023/8/17	2023/8/31	high
179920	Mattermost Server < 7.8.8 / 7.9.x < 7.9.6 / 7.10.x < 7.10.4 の複数の脆弱性	Nessus	CGI abuses	2023/8/17	2023/8/31	high
179920	Mattermost Server < 7.8.8 / 7.9.x < 7.9.6 / 7.10.x < 7.10.4 Multiple Vulnerabilities	Nessus	CGI abuses	2023/8/17	2023/8/31	high

检测

插件搜索

medium

medium

high

high

high

high