🇰🇷 한글 설명
Mattermost 데스크톱 앱 6.0.0 미만 버전에서 민감한 정보가 로그에 남거나 서버 삭제 시 데이터가 완전히 삭제되지 않는 문제가 발견되었습니다. 이로 인해 사용자 시스템에 접근 권한이 있는 공격자가 애플리케이션 로그를 읽어 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
앱을 사용하면서 남는 기록 파일에 중요한 개인 정보가 그대로 저장되는 보안 결함입니다. 컴퓨터를 사용하는 다른 사람이 이 기록 파일을 몰래 읽으면 사용자의 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
Mattermost Desktop App versions <6.0.0 fail to sanitize sensitive information from Mattermost logs and clear data on server deletion which allows an attacker with access to the users system to gain access to potentially sensitive information via reading the application logs.
📍 영향받는 시스템
Mattermost Desktop App versions < 6.0.0
⚔️ 공격 벡터
사용자 로컬 시스템에 접근 가능한 공격자가 애플리케이션 로그 파일을 직접 읽음
🛡️ 대응 방법
Mattermost 데스크톱 앱을 6.0.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 6.0.0 미만인지 확인하십시오.
mattermost-desktop --version 2>/dev/null || echo 'Version check required'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server