CVE-2024-37182 in Desktop App

الملخص

بحسب VulDB • 04/06/2026

تفشل تطبيقات Mattermost Desktop الإصدارات <=5.7.0 في طلب الإذن بشكل صحيح عند فتح عناوين URL خارجية، مما يسمح لمهاجم عن بعد بإجبار ضحية عبر الإنترنت على تشغيل برامج عشوائية على نظام الضحية عبر مخططات URI مخصصة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Mattermost, Inc.
• إفشاء: 14/06/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-268662
• CPE: جاهز
• CWE: CWE-693 (مؤكد)
• CVSS: 4.7 (CNA)
• EPSS: 0.00300
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-37182
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-37182
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-37182/