ГлавнаяБаза уязвимостей БДУ → BDU:2025-09763
6.4высокая

BDU:2025-09763

Уязвимость плагина Confluence приложения для обмена мгновенными сообщениями Mattermost, связанная с отсутствием аутентификации для критичной функции, позволяющая нарушителю получить доступ на чтение и изменение данных
Опубликовано: 2025-08-14
Описание

Уязвимость плагина Confluence приложения для обмена мгновенными сообщениями Mattermost связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение и изменение данных

Затрагиваемое ПО и версии
Mattermost Confluence (до 1.5.0)
Способ устранения

Использовать рекомендаций:
https://mattermost.com/security-updates/
https://github.com/mattermost/mattermost-plugin-confluence/releases/tag/v1.5.0

Оценка CVSS
Балл6.4 — высокая опасность
Источники и патчи
https://osv.dev/vulnerability/GHSA-qpjq-c5hr-7925https://github.com/mattermost/mattermost-plugin-confluencehttps://vuldb.com/?id.319475
Проверьте безопасность своего сайта и почты → Полная проверка домена