Impatto Sistemico

Medio (63.58)

Sintesi

Rilevata una nuova vulnerabilità con gravità “alta” in Mattermost, piattaforma di collaborazione open-source progettata per la comunicazione interna di organizzazioni e aziende. Tale vulnerabilità, presente nell’ App Desktop, potrebbe consentire a un server Mattermost malevolo di indurre l’utente, tramite specifici elementi del menu Help , ad eseguire codice arbitrario sul sistema locale interessato.

Tipologia

Arbitrary Code Execution

Prodotti e/o versioni affette

Mattermost Desktop

• 6.x, versione 6.0.6.2.0 e precedenti
• 5.x, versione 5.2.13.0

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.