🇰🇷 한글 설명
Mattermost 모바일 앱의 특정 버전에서 SSO 인증 콜백의 출처를 제대로 검증하지 못하는 취약점이 발견되었습니다. 공격자가 악의적인 Mattermost 서버를 제어할 경우, 모바일 앱을 통해 SSO 코드 교환 과정을 중계하여 사용자의 정당한 계정 자격 증명을 탈취할 수 있습니다.
💡 쉬운 설명
가짜 서버를 이용해 사용자가 진짜 서비스에 로그인하는 과정을 가로채는 공격입니다. 이를 통해 해커가 사용자의 아이디와 비밀번호를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
Mattermost Mobile Apps versions <=2.37 11.4 2.0.37 11.0.4 11.1.3 11.3.2 10.11.11.0 fail to properly validate the SSO authentication callback origin which allows an attacker controlling a malicious Mattermost server to steal user credentials for a legitimate Mattermost server via relaying the SSO code exchange flow through the mobile application. Mattermost Advisory ID: MMSA-2025-00564
📍 영향받는 시스템
Mattermost Mobile Apps versions <=2.37, 11.4, 2.0.37, 11.0.4, 11.1.3, 11.3.2, 10.11.11.0
⚔️ 공격 벡터
악의적인 Mattermost 서버를 통한 SSO 인증 콜백 오리진 검증 우회 및 코드 교환 중계
🛡️ 대응 방법
Mattermost에서 제공하는 최신 보안 패치가 적용된 모바일 앱 버전으로 업데이트하십시오.
🔧 검증 코드
모바일 앱 설정 메뉴에서 현재 설치된 버전을 확인하여 취약한 버전 범위에 해당하는지 대조하십시오.
echo 'Check mobile app version manually' && echo 'Current Version: [User Input Required]'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server