CVE-2024-42497— Mattermost 安全漏洞
Possible ATT&CK Techniques 1AI
T1528 · Steal Application Access Token新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-42497の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Insufficient permissions checks on teams
ソース: CVE Program / CVE List V5
脆弱性説明
Mattermost versions 9.9.x <= 9.9.1, 9.5.x <= 9.5.7, 9.10.x <= 9.10.0, 9.8.x <= 9.8.2 fail to properly enforce permissions which allows a user with systems manager role with read-only access to teams to perform write operations on teams.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:L
ソース: CVE Program / CVE List V5
脆弱性タイプ
访问控制不恰当
ソース: CVE Program / CVE List V5
脆弱性タイトル
Mattermost 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Mattermost是美国Mattermost公司的一个开源协作平台。 Mattermost 9.9.x版本至9.9.1版本、9.5.x版本至9.5.7版本、9.10.x版本至9.10.0版本和9.8.x版本至9.8.2版本存在安全漏洞，该漏洞源于未能正确执行权限，允许拥有系统管理员角色并具有团队只读访问权限的用户对团队执行写操作。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Mattermost | Mattermost | 9.9.0 ~ 9.9.1 | - |
II. CVE-2024-42497の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-42497のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Mattermost · 2024-08-22 · 10 CVEs total
| CVE-2024-42411 | 5.3 MEDIUM | User creation date manipulation in POST /api/v4/users |
| CVE-2024-39810 | 4.9 MEDIUM | Server crash via Elasticsearch certificate file |
| CVE-2024-39836 | 4.8 MEDIUM | Munged email address used for password resets and notifications |
| CVE-2024-8071 | 4.7 MEDIUM | System Role with edit access to permissions can elevate themselves to system admin |
| CVE-2024-40886 | 4.6 MEDIUM | One-click Client-Side Path Traversal Leading to CSRF in User Management admin page |
| CVE-2024-32939 | 4.3 MEDIUM | Email addresses of remote users visible in props regardless of server settings |
| CVE-2024-43813 | 4.3 MEDIUM | IDOR when marking read a user's channel |
| CVE-2024-43780 | 4.3 MEDIUM | Unauthorized channel file upload |
| CVE-2024-40884 | 2.7 LOW | Unauthorized disabling of invite URL |
IV. 関連脆弱性
同じ製品: Mattermost
- CVE-2026-7521
SAML certificate deletion allows path traversal to delete ar - CVE-2026-10819
Mattermost Server Denial of Service via Animated GIF Emoji U - CVE-2026-10600
Denial of service via unbounded document content extraction - CVE-2026-8075
Posting a malicious markdown image crashes the Mattermost De - CVE-2026-9602
Mattermost Desktop App crashes when malformed arguments are
同じベンダー: Mattermost
- CVE-2026-7521
SAML certificate deletion allows path traversal to delete ar - CVE-2026-10819
Mattermost Server Denial of Service via Animated GIF Emoji U - CVE-2026-10600
Denial of service via unbounded document content extraction - CVE-2026-8075
Posting a malicious markdown image crashes the Mattermost De - CVE-2026-9602
Mattermost Desktop App crashes when malformed arguments are
同じ弱点: CWE-284
- CVE-2026-19244
HKUDS nanobot MCP enabledTools Scope mcp.py connect_mcp_serv - CVE-2026-66494
Joomla Extension - joomshaper.com - Unauthenticated stored X - CVE-2026-54213
TeamDavid: Denial of Service via endpoint 'internalRestart' - CVE-2026-12261
Improper Access Control in nltk/nltk - CVE-2026-19195
V-Secure Jingyun Antivirus Kernel Driver ZyArk.sys access co
V. CVE-2024-42497へのコメント
まだコメントはありません