There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Mattermost Desktop App versions <=5.8.0 fail to safeguard screen capture functionality which allows an
    attacker to silently capture high-quality screenshots via JavaScript APIs. (CVE-2024-39772)

遠端主機上安裝的 Mattermost Desktop 版本低於 5.9.0。因此會受到 MMSA-2024-00372 公告中提及的一個弱點影響。

  - Mattermost 版本 < 5.9.0 Mattermost Desktop 應用程式的螢幕擷取功能中有一個弱點，可能會讓攻擊者在使用者不知情的情況下，透過 JavaScript API 擷取高品質的螢幕擷取畫面。此弱點會造成低機密性影響，且可透過網路遭惡意利用，而無需進行使用者互動或提高特權

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Mattermost 桌面应用程序版本低于 5.9.0。因此，该应用程序受到 MMSA-2024-00372 公告中提及的一个漏洞影响。

  - 版本低于 5.9.0 的 Mattermost 桌面应用程序存在屏幕截图功能漏洞，攻击者可能会在用户不知情的情况下，通过 JavaScript API 捕获高质量的屏幕截图。此漏洞对机密性的影响较低，无需用户交互或提升权限即可通过网络利用。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Mattermost デスクトップのバージョンは、5.9.0 より前です。したがって、MMSA-2024-00372 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Mattermost バージョン < 5.9.0 Mattermost デスクトップアプリでは、画面キャプチャ機能に脆弱性があり、JavaScript API を介して攻撃者がユーザーに気づかれずに高画質のスクリーンショットをキャプチャできる可能性があります。この脆弱性による機密性に対する影響は軽微ですが、ユーザーの操作や昇格された権限なしにネットワークで悪用される可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Mattermost Desktop installed on the remote host is prior to 5.9.0. It is, therefore, affected by a vulnerability as referenced in the MMSA-2024-00372 advisory.

  - Mattermost versions  < 5.9.0 Mattermost Desktop app have a vulnerability in their screen capture     functionality, allowing attackers to potentially capture high-quality screenshots without user knowledge via     JavaScript APIs. This vulnerability poses a low confidentiality impact and can be exploited over a network     without requiring user interaction or elevated privileges

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Mattermost Desktop installed on the remote host is prior to 5.9.0. It is,   therefore, affected by a vulnerability as referenced in the MMSA-2024-00372 advisory.

  - Mattermost versions  < 5.9.0 Mattermost Desktop app have a vulnerability in their screen capture     functionality, allowing attackers to potentially capture high-quality screenshots without user knowledge via     JavaScript APIs. This vulnerability poses a low confidentiality impact and can be exploited over a network     without requiring user interaction or elevated privileges

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
410644	SCA: security update for mattermost-desktop (GHSA-5777-rcjj-9p22)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
410644	SCA: security update for mattermost-desktop (GHSA-5777-rcjj-9p22)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
207455	Mattermost Desktop < 5.9.0 (macOS) (MMSA-2024-00372)	Nessus	MacOS X Local Security Checks	2024/9/19	2026/7/17	medium
207455	Mattermost 桌面应用程序 < 5.9.0 (macOS) (MMSA-2024-00372)	Nessus	MacOS X Local Security Checks	2024/9/19	2026/7/17	medium
207453	Mattermost 桌面应用程序 < 5.9.0 (Windows/Unix) (MMSA-2024-00372)	Nessus	CGI abuses	2024/9/19	2026/7/17	medium
207453	Mattermost Desktop < 5.9.0 (Windows / Unix) (MMSA-2024-00372)	Nessus	CGI abuses	2024/9/19	2026/7/17	medium
207453	Mattermost デスクトップ < 5.9.0 (Windows/Unix) (MMSA-2024-00372)	Nessus	CGI abuses	2024/9/19	2026/7/17	medium
207455	Mattermost デスクトップ < 5.9.0 (macOS) (MMSA-2024-00372)	Nessus	MacOS X Local Security Checks	2024/9/19	2026/7/17	medium
207453	Mattermost Desktop < 5.9.0 (Windows / Unix) (MMSA-2024-00372)	Nessus	CGI abuses	2024/9/19	2026/7/17	medium
207455	Mattermost Desktop < 5.9.0 (macOS) (MMSA-2024-00372)	Nessus	MacOS X Local Security Checks	2024/9/19	2026/7/17	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium