PT-2025-34259 · Mattermost · Mattermost

Daw10 · CVE-2025-8402 · Publicado 2025-08-21 · Atualizado 2025-08-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: Mattermost versões 10.8.x até 10.8.3 Mattermost versões 10.5.x até 10.5.8 Mattermost versões 9.11.x até 9.11.17 Mattermost versões 10.10.x até 10.10.0 Mattermost versões 10.9.x até 10.9.3

Descrição: O Mattermost falha ao validar dados de importação, potencialmente permitindo que um administrador do sistema derrube o servidor através do recurso de importação em lote.

Recomendações: Mattermost versões 10.8.x até 10.8.3: Atualize para uma versão posterior à 10.8.3. Mattermost versões 10.5.x até 10.5.8: Atualize para uma versão posterior à 10.5.8. Mattermost versões 9.11.x até 9.11.17: Atualize para uma versão posterior à 9.11.17. Mattermost versões 10.10.x até 10.10.0: Atualize para uma versão posterior à 10.10.0. Mattermost versões 10.9.x até 10.9.3: Atualize para uma versão posterior à 10.9.3.

Exploit

Correção

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-1287

CWE-476

Identificadores relacionados

CVE-2025-8402

GHSA-H469-4FCF-P23H

GO-2025-3911

Produtos afetados

Mattermost

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/8xxx/CVE-2025-8402.json · Exploit
• https://github.com/mattermost/mattermost · Nota
• https://pkg.go.dev/vuln/GO-2025-3911 · Nota
• https://twitter.com/VulmonFeeds/status/1958599050720162102 · Publicação no Twitter
• https://mattermost.com/security-updates · Aviso do Fabricante
• https://github.com/advisories/GHSA-h469-4fcf-p23h · Nota
• https://osv.dev/vulnerability/CVE-2025-8402 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-8402 · Nota de Segurança
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-8402 · Nota
• https://osv.dev/vulnerability/GHSA-h469-4fcf-p23h · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1958603381318328829 · Publicação no Twitter
• https://t.me/CVEtracker/30610 · Publicação no Telegram
• https://osv.dev/vulnerability/GO-2025-3911 · Aviso do Fabricante