PT-2025-12409 · Mattermost · Mattermost

0X7Oda7123

·

Publicado

2025-03-21

·

Atualizado

2025-03-28

·

CVE-2025-25068

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do Mattermost 9.11.x até 9.11.8 Versões do Mattermost 10.3.x até 10.3.3 Versões do Mattermost 10.4.x até 10.4.2 Versões do Mattermost 10.5.x até 10.5.0
Descrição O problema está relacionado à falha do Mattermost em exigir Autenticação de Múltiplos Fatores (MFA) em endpoints de plugin. Isso permite que atacantes autenticados contornem as proteções de MFA enviando requisições de API para rotas específicas de plugin.
Recomendações Para as versões 9.11.x até 9.11.8, atualize para uma versão que exija MFA em endpoints de plugin. Para as versões 10.3.x até 10.3.3, atualize para uma versão que exija MFA em endpoints de plugin. Para as versões 10.4.x até 10.4.2, atualize para uma versão que exija MFA em endpoints de plugin. Para as versões 10.5.x até 10.5.0, atualize para uma versão que exija MFA em endpoints de plugin.

Correção

Missing Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

BIT-MATTERMOST-2025-25068
CVE-2025-25068
GHSA-72QV-J8VR-XVFV
GO-2025-3551
OPENSUSE-SU-2025:14937-1

Produtos afetados

Mattermost