Impatto Sistemico

Medio (62.94)

Sintesi

Rilevate 27 vulnerabilità, di cui 1 con gravità “alta”, in Mattermost, piattaforma di collaborazione open-source progettata per la comunicazione interna di organizzazioni e aziende. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato autenticato tramite SAML di unirsi arbitrariamente a team ai quali non dovrebbe avere accesso, inclusi team configurati come invite-only, ottenendo l’accesso ad informazioni sensibili.

Tipologia

• Security Restrictions Bypass
• Information Disclosure

Prodotti e/o versioni affette

Mattermost Server

• 11.10.x, versione 11.10.0
• 11.7.x, versione 11.7.9 e precedenti
• 11.9.x, versione 11.9.1 e precedenti
• 11.8.x, versione 11.8.5 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito è riportata la sola CVE relativa alla vulnerabilità con gravità “alta”: