There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Mattermost fails to perform proper authorization in the /plugins/focalboard/api/v2/users endpoint allowing
    an attacker who is a guest user and knows the ID of another user to get their information (e.g. name,
    surname, nickname) via Mattermost Boards. (CVE-2023-6202)

远程主机上运行的 Mattermost Server 版本低于 7.8.13，或为低于 8.1.4 的 8.x 版、低于 9.0.2 的 9.0.x 版、低于 9.1.1 的 9.1.x 版。因此，如 MMSA-2023-00218、MMSA-2023-00219、MMSA-2023-00233、MMSA-2023-00241、MMSA-2023-00252 和 MMSA-2023-00254 安全公告所述，受到多个漏洞的影响。

 - 在向 Mattermost Board 中导入板期间，Mattermost 无法限制提取自压缩存档的数据量，因此攻击者可以通过使用特别构建的 zip（zip 炸弹）导入板来消耗过多的资源，进而可能造成拒绝服务。(CVE-2023-48268) (MMSA-2023-00218)

 - 在 Mattermost Board 中，Mattermost 未能正确限制块的不同字段中允许使用的字符数，因此攻击者可以通过使用特别构建的字符串修补块的字段来消耗过多的资源，进而可能造成拒绝服务。(CVE-2023-40709) (MMSA-2023-00219)

 - 如果用户在 /oauth/{service}/mobile_login?redirect_to= (CVE-2023-47168) 中提供无效的自定义 URL 方案后单击“返回 Mattermost”，Mattermost 则无法正确检查开放重定向允许使用的重定向 URL 参数 (MMSA-2023-00252)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上執行的 Mattermost Server 版本低於 7.8.13，或者是 8.1.4 之前的 8.x 版、9.0.2 之前的 9.0.x 版或 9.1.1 之前的 9.1.x 版。因此，會受到 MMSA-2023-00218、MMSA-2023-00219、MMSA-2023-00233、MMSA-2023-00241、MMSA-2023-00252 和 MMSA-2023-00254 安全公告中所提及的多個弱點影響。

 - Mattermost 在看板匯入 Mattermost Boards 時，無法限制從壓縮封存擷取的資料量，攻擊者可藉此使用特製的 zip (zip 炸彈) 匯入看板，消耗過量資源，進而導致拒絕服務情形。(CVE-2023-48268) (MMSA-2023-00218)

 - Mattermost 未正確限制 Mattermost Boards 中區塊之不同欄位中允許使用的字元，攻擊者可藉此使用特製字串修補區塊的欄位，消耗過量資源，進而可能導致拒絕服務情形。(CVE-2023-40709) (MMSA-2023-00219)

 - 在 /oauth/{service}/mobile_login?redirect_to= (CVE-2023-47168) (MMSA-2023-00252) 中提供無效的自訂 URL 配置後，當使用者按一下「返回 Mattermost」時，Mattermost 可能無法正確檢查允許開放重新導向的重新導向 URL 參數

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストで実行されている Mattermost Server のバージョンは、7.8.13 より前、8.1.4 より前の 8.x、9.0.2 より前の 9.0.x、9.1.1 より前の 9.1.x です。したがって、MMSA-2023-00218、MMSA-2023-00219、MMSA-2023-00233、MMSA-2023-00241、MMSA-2023-00252、MMSA-2023-00254 のセキュリティアドバイザリに記載されている複数の脆弱性の影響を受けます。

 - Mattermost は、Mattermost Boards でのボードインポート中に圧縮アーカイブから抽出されるデータ量を制限できないため、攻撃者が特別に細工された zip (zip 爆弾) を使用してボードをインポートすることで、過剰なリソースを消費し、サービス拒否を引き起こす可能性があります。(CVE-2023-48268) (MMSA-2023-00218)

 - Mattermost は、Mattermost ボードのブロックのさまざまなフィールドで許可される文字を適切に制限できないため、攻撃者が、特別に細工された文字列を使用してブロックのフィールドにパッチを適用することで過剰なリソースを消費し、サービス拒否を引き起こす可能性があります。(CVE-2023-40709) (MMSA-2023-00219)

 - Mattermost は、/oauth/{service}/mobile_login?redirect_to= で無効なカスタム URL スキームを指定した後、ユーザーが [Mattermost に戻る] をクリックしたときにオープンリダイレクトが可能であったリダイレクト URL パラメーターを適切にチェックできませんでした。(CVE-2023-47168) (MMSA-2023-00252)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Mattermost Server running on the remote host is prior to 7.8.13, 8.x prior to 8.1.4, 9.0.x prior to 9.0.2 or 9.1.x prior to 9.1.1. It is, therefore, affected by multiple vulnerabilities as referenced in the MMSA-2023-00218, MMSA-2023-00219, MMSA-2023-00233, MMSA-2023-00241, MMSA-2023-00252 and MMSA-2023-00254 security advisories.

 - Mattermost fails to limit the amount of data extracted from compressed archives during board import in    Mattermost Boards allowing an attacker to consume excessive resources, possibly leading to Denial of    Service, by importing a board using a specially crafted zip (zip bomb). (CVE-2023-48268) (MMSA-2023-00218)

 - Mattermost fails to properly limit the characters allowed in different fields of a block in Mattermost    Boards allowing a attacker to consume excessive resources, possibly leading to Denial of Service, by    patching the field of a block using a specially crafted string. (CVE-2023-40709) (MMSA-2023-00219)

 - Mattermost fails to properly check a redirect URL parameter allowing for an open redirect was possible    when the user clicked 'Back to Mattermost' after providing a invalid custom url scheme in    /oauth/{service}/mobile_login?redirect_to= (CVE-2023-47168) (MMSA-2023-00252)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
412444	SCA: security update for github.com/mattermost/mattermost-server/v6, github.com/mattermost/mattermost/server/v8 (GHSA-85jj-c9jr-9jhx)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
412444	SCA: security update for github.com/mattermost/mattermost-server/v6, github.com/mattermost/mattermost/server/v8 (GHSA-85jj-c9jr-9jhx)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
185452	Mattermost Server < 7.8.13 / 8.x < 8.1.4 / 9.0.x < 9.0.2 / 9.1.0 多个漏洞	Nessus	CGI abuses	2023/11/10	2023/12/6	medium
185452	Mattermost Server < 7.8.13/8.x < 8.1.4/9.0.x < 9.0.2/9.1.0 多個弱點	Nessus	CGI abuses	2023/11/10	2023/12/6	medium
185452	Mattermost Server < 7.8.13 / 8.x < 8.1.4 / 9.0.x < 9.0.2 / 9.1.0の複数の脆弱性	Nessus	CGI abuses	2023/11/10	2023/12/6	medium
185452	Mattermost Server < 7.8.13 / 8.x < 8.1.4 / 9.0.x < 9.0.2 / 9.1.0 Multiple Vulnerabilities	Nessus	CGI abuses	2023/11/10	2023/12/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium