Impatto Sistemico

Medio (56.28)

Sintesi

Aggiornamenti di sicurezza risolvono due vulnerabilità in Mattermost, piattaforma di messaggistica e collaborazione open source pensata soprattutto per le aziende, disponibile sia in versione self-hosted che Cloud. Le vulnerabilità permettono, tramite la manipolazione di dati e token di autenticazione, di ottenere il controllo degli account utente.

Tipologia

• Authentication Bypass
• Tampering
• Privilege escalation

Prodotti e versioni affette

Mattermost

• 10.11.x versioni precedenti alla 10.11.4
• 10.12.x versioni precedenti alla 10.12.1
• 10.5.x versioni precedenti alla 10.5.12
• 11.0.x versioni precedenti alla 11.0.3

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti