PT-2025-37468 · Mattermost · Mattermost

Doyensec · Publicado 2025-07-31 · Atualizado 2025-09-22 · CVE-2025-9072

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.7

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:P

Nome do Software Vulnerável e Versões Afetadas Versões do Mattermost 10.5.0 a 10.5.9 Versões do Mattermost 10.9.0 a 10.9.4 Versões do Mattermost 10.10.0 a 10.10.1

Descrição O Mattermost falha ao validar o parâmetro redirect to, potencialmente permitindo que um atacante crie um link malicioso. Quando um usuário se autentica com seu provedor SAML, seus cookies podem ser enviados para uma URL controlada pelo atacante.

Recomendações Versões do Mattermost 10.5.0 a 10.5.9: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Versões do Mattermost 10.9.0 a 10.9.4: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Versões do Mattermost 10.10.0 a 10.10.1: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

BDU:2025-11487

CVE-2025-9072

GHSA-69J8-PRX2-VX98

GO-2025-3958

OPENSUSE-SU-2025:15564-1

SUSE-SU-2025:03289-1

Produtos afetados

Mattermost

Referências · 53

• https://github.com/mattermost/mattermost · Nota
• https://github.com/mattermost/mattermost/commit/9eebaadf8f720788e99b6997337c8df330271326 · Nota
• https://github.com/mattermost/mattermost/commit/13cd76009d31754db46115bddef5287a8a29871a · Nota
• https://github.com/mattermost/mattermost/commit/fda403fb6ec41bea8780bff198a26860f105e6e5 · Nota
• https://suse.com/security/cve/CVE-2025-8077 · Nota
• https://suse.com/security/cve/CVE-2025-53884 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-9072 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-9072 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-9072 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-56760 · Nota
• https://suse.com/security/cve/CVE-2025-58063 · Nota
• https://suse.com/security/cve/CVE-2025-58355 · Nota
• https://bdu.fstec.ru/vul/2025-11487 · Nota de Segurança
• https://suse.com/security/cve/CVE-2025-56761 · Nota
• https://suse.com/security/cve/CVE-2024-58259 · Nota