Impatto Sistemico

Alto (66.53)

Sintesi

Rilevate 5 vulnerabilità, di cui 3 con gravità “critica”, in Mattermost, piattaforma di collaborazione open-source progettata per la comunicazione interna di organizzazioni e aziende. Tali vulnerabilità, qualora sfruttate, potrebbero permettere ad un utente malintenzionato di accedere ad informazioni sensibili e/o ottenere l’accesso arbitrario a file sui dispositivi target.

Tipologia

• Arbitrary File Read
• Information Disclosure

Prodotti e/o versioni affette

Mattermost

• 10.4.x, versione 10.4.1 e precedenti
• 9.11.x, versione 9.11.7 e precedenti
• 10.3.x, versione 10.3.2 e precedenti
• 10.2.x, versione 10.2.2 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica”: