PT-2025-21326 · Mattermost · Mattermost

0X7Oda7123

·

Publicado

2025-05-15

·

Atualizado

2025-05-26

·

CVE-2025-2570

CVSS v3.1

2.7

Baixa

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas: Versões do Mattermost 10.5.x até 10.5.3 Versões do Mattermost 9.11.x até 9.11.11
Descrição: O problema surge quando um usuário não possui acesso a ExperimentalSettings, fazendo com que o sistema falhe ao verificar a configuração RestrictSystemAdmin. Isso permite que um Gerente de Sistema acesse ExperimentSettings mesmo quando RestrictSystemAdmin está definido como true, o que pode ser feito via Console do Sistema.
Recomendações: Para as versões do Mattermost 10.5.x até 10.5.3, atualize para uma versão posterior à 10.5.3 para resolver o problema. Para as versões do Mattermost 9.11.x até 9.11.11, atualize para uma versão posterior à 9.11.11 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a ExperimentSettings para Gerentes de Sistema até que um patch esteja disponível.

Correção

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-2570
GHSA-FPFF-WJ6M-GRVR
GO-2025-3694
OPENSUSE-SU-2025:15159-1

Produtos afetados

Mattermost