ГлавнаяБаза уязвимостей БДУ → BDU:2025-09764
6.4высокая

BDU:2025-09764

Уязвимость плагина Confluence приложения для обмена мгновенными сообщениями Mattermost, связанная с отсутствием аутентификации для критичной функции, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2025-08-14
Описание

Уязвимость плагина Confluence приложения для обмена мгновенными сообщениями Mattermost связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Затрагиваемое ПО и версии
Mattermost Confluence (до 1.5.0)
Способ устранения

Использовать рекомендаций:
https://mattermost.com/security-updates/
https://github.com/mattermost/mattermost-plugin-confluence/releases/tag/v1.5.0

Оценка CVSS
Балл6.4 — высокая опасность
Источники и патчи
https://osv.dev/vulnerability/GHSA-6ff3-jgxh-vffjhttps://github.com/mattermost/mattermost-plugin-confluencehttps://vuldb.com/?id.319462
Проверьте безопасность своего сайта и почты → Полная проверка домена