4средняя
BDU:2025-15206
Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить доступ на чтение, изменение и удаление данных
Опубликовано: 2025-12-05
Описание
Уязвимость приложения для обмена мгновенными сообщениями Mattermost связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение, изменение и удаление данных
Затрагиваемое ПО и версии
Mattermost (от 10.5.0 до 10.5.12 включительно)Mattermost (от 10.11.0 до 10.11.4 включительно)Mattermost (от 10.12.0 до 10.12.1 включительно)Mattermost (от 11.0.0 до 11.0.2 включительно)
Способ устранения
Использование рекомендаций:
https://mattermost.com/security-updates
https://github.com/mattermost/mattermost/releases
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи