PT-2025-7707 · Mattermost · Mattermost

Visat

·

Publicado

2025-02-24

·

Atualizado

2025-03-13

·

CVE-2025-20051

CVSS v3.1

9.9

Crítica

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do Mattermost 9.11.x até 9.11.7 Versões do Mattermost 10.2.x até 10.2.2 Versões do Mattermost 10.3.x até 10.3.2 Versões do Mattermost 10.4.x até 10.4.1
Descrição O problema está relacionado à falha do Mattermost em validar adequadamente a entrada ao aplicar patches e duplicar um quadro. Isso permite que um usuário leia qualquer arquivo arbitrário no sistema através da duplicação de um bloco especialmente elaborado no Boards. Estima-se que mais de 95.100 serviços estejam potencialmente afetados.
Recomendações Para as versões 9.11.x até 9.11.7, atualize para a versão 9.11.8. Para as versões 10.2.x até 10.2.2, atualize para a versão 10.2.3. Para as versões 10.3.x até 10.3.2, atualize para a versão 10.3.3. Para as versões 10.4.x até 10.4.1, atualize para a versão 10.4.2 ou 10.5.0.

Correção

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2025-09035
CVE-2025-20051
GHSA-V469-7WP6-7CVP
GO-2025-3483
OPENSUSE-SU-2025:14889-1

Produtos afetados

Mattermost