PT-2025-30028 · Mattermost · Mattermost

CVE-2025-6227 · Publicado 2025-07-18 · Atualizado 2025-08-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.1

Baixa

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Mattermost 10.5.x até 10.5.7 Versões do Mattermost 9.11.x até 9.11.16

Descrição O Mattermost falha ao negociar um novo token ao aceitar um convite. Isso permite que um usuário que intercepte tanto o convite quanto a senha envie payloads de sincronização para o servidor que originalmente criou o convite via API REST.

Recomendações Atualize o Mattermost para uma versão posterior à 10.5.7. Atualize o Mattermost para uma versão posterior à 9.11.16.

Exploit

Correção

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

CVE-2025-6227

GHSA-4FWJ-8595-WP25

GO-2025-3818

OPENSUSE-SU-2025:15405-1

Produtos afetados

Mattermost

Referências · 69

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/6xxx/CVE-2025-6227.json · Exploit
• https://github.com/mattermost/mattermost · Nota
• https://github.com/mattermost/mattermost/commit/fbf105f6ef8f6cd5a89f859f09a2d1216cd81c05 · Nota
• https://suse.com/security/cve/CVE-2025-6233 · Nota
• https://suse.com/security/cve/CVE-2025-47281 · Nota
• https://suse.com/security/cve/CVE-2025-3415 · Nota
• https://mattermost.com/security-updates · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-52903 · Nota
• https://suse.com/security/cve/CVE-2025-1088 · Nota
• https://suse.com/security/cve/CVE-2025-53512 · Nota
• https://suse.com/security/cve/CVE-2025-53632 · Nota
• https://suse.com/security/cve/CVE-2025-6227 · Nota
• https://suse.com/security/cve/CVE-2025-52996 · Nota
• https://suse.com/security/cve/CVE-2025-30086 · Nota
• https://suse.com/security/cve/CVE-2025-46702 · Nota