PT-2025-12409 · Mattermost · Mattermost
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do Mattermost 9.11.x até 9.11.8
Versões do Mattermost 10.3.x até 10.3.3
Versões do Mattermost 10.4.x até 10.4.2
Versões do Mattermost 10.5.x até 10.5.0
Descrição
O problema está relacionado à falha do Mattermost em exigir Autenticação de Múltiplos Fatores (MFA) em endpoints de plugin. Isso permite que atacantes autenticados contornem as proteções de MFA enviando requisições de API para rotas específicas de plugin.
Recomendações
Para as versões 9.11.x até 9.11.8, atualize para uma versão que exija MFA em endpoints de plugin.
Para as versões 10.3.x até 10.3.3, atualize para uma versão que exija MFA em endpoints de plugin.
Para as versões 10.4.x até 10.4.2, atualize para uma versão que exija MFA em endpoints de plugin.
Para as versões 10.5.x até 10.5.0, atualize para uma versão que exija MFA em endpoints de plugin.
Exploit
Correção
DoS
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mattermost