Impatto Sistemico

Medio (64.1)

Sintesi

Aggiornamenti di sicurezza sanano due vulnerabilità, di cui una con gravità “alta”, in Mattermost, piattaforma di collaborazione open source progettata per la comunicazione interna di organizzazioni e aziende. Tale vulnerabilità, qualora sfruttata da un utente malintenzionato autenticato e in determinate condizioni, potrebbe consentire la modifica non autorizzata di componenti applicativi e la conseguente esecuzione di codice arbitrario sui sistemi interessati.

Tipologia

• Arbitrary Code Execution
• Tampering

Prodotti e/o versioni affette

Mattermost Server

• 11.9.x, versione 11.9.1 e precedenti
• 11.8.x, versione 11.8.5 e precedenti
• 11.7.x, versione 11.7.10 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni riportate nel bollettino di sicurezza disponibile nella sezione Riferimenti.

Di seguito è riportata la sola CVE relativa alla vulnerabilità con gravità “alta”: