PT-2020-7999 · Mattermost · Mattermost Server

Publicado 2020-06-19 · Atualizado 2025-11-07 · CVE-2016-11070

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Mattermost Server anteriores à 3.1.0

Descrição:

A falha permite ataques de script entre sites (XSS) por meio dos valores dos códigos de cor dos temas. Isso significa que um invasor poderia injetar código malicioso em um site, explorando a vulnerabilidade para roubar dados do usuário ou assumir o controle da sessão do usuário.

Recomendações:

Para versões anteriores à 3.1.0, atualize para a versão 3.1.0 ou posterior para resolver o problema. Como solução temporária, considere restringir a capacidade de modificar os valores do código de cor do tema para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2016-11070

GHSA-H8QW-XQM9-Q66J

GO-2025-4050

OPENSUSE-SU-2025:15710-1

Produtos afetados

Mattermost Server

Referências · 81

• https://github.com/mattermost/mattermost · Nota
• https://github.com/mattermost/mattermost/commit/c5deb333db40e4e527f98edb93b41d1b66cfec5f · Nota
• https://osv.dev/vulnerability/GO-2025-4050 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-58356 · Nota
• https://suse.com/security/cve/CVE-2025-61141 · Nota
• https://suse.com/security/cve/CVE-2025-64102 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2016-11070 · Nota de Segurança
• https://suse.com/security/cve/CVE-2025-62375 · Nota
• https://suse.com/security/cve/CVE-2016-11074 · Nota
• https://suse.com/security/cve/CVE-2025-58075 · Nota
• https://suse.com/security/cve/CVE-2016-11072 · Nota
• https://suse.com/security/cve/CVE-2016-11082 · Nota
• https://github.com/advisories/GHSA-h8qw-xqm9-q66j · Nota
• https://suse.com/security/cve/CVE-2025-59530 · Nota
• https://suse.com/security/cve/CVE-2025-64101 · Nota