PT-2025-21326 · Mattermost · Mattermost
0X7Oda7123
·
Publicado
2025-05-15
·
Atualizado
2025-05-26
·
CVE-2025-2570
CVSS v3.1
2.7
Baixa
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Versões do Mattermost 10.5.x até 10.5.3
Versões do Mattermost 9.11.x até 9.11.11
Descrição:
O problema surge quando um usuário não possui acesso a
ExperimentalSettings, fazendo com que o sistema falhe ao verificar a configuração RestrictSystemAdmin. Isso permite que um Gerente de Sistema acesse ExperimentSettings mesmo quando RestrictSystemAdmin está definido como true, o que pode ser feito via Console do Sistema.Recomendações:
Para as versões do Mattermost 10.5.x até 10.5.3, atualize para uma versão posterior à 10.5.3 para resolver o problema.
Para as versões do Mattermost 9.11.x até 9.11.11, atualize para uma versão posterior à 9.11.11 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso a
ExperimentSettings para Gerentes de Sistema até que um patch esteja disponível.Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mattermost