2024-3076: Mattermost Server: Zwei Schwachstellen ermöglichen nicht spezifizierte Angriffe

Historie:

Version 1 (2024-11-18 14:40): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um nicht spezifizierte Angriffe durchzuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich.

Die Schwachstellen werden durch die Sicherheitsupdates 10.2.0, 10.1.3, 10.0.3, 9.11.5 sowie 9.5.13 behoben.

Gemäß der 'Responsible Disclosure Policy' des Herstellers werden genauere Details erst am 14. Dezember 2024 bekannt gegeben.

Schwachstellen:

MMSA-2024-00388

Schwachstelle in Mattermost Server ermöglicht nicht spezifizierte Angriffe

MMSA-2024-00392