CVE-2025-20033

Опубликовано: 09 янв. 2025

Источник: nvd

CVSS3: 4.3

CVSS3: 6.5

EPSS Низкий

Описание

Mattermost versions 10.2.0, 9.11.x <= 9.11.5, 10.0.x <= 10.0.3, 10.1.x <= 10.1.3 fail to properly validate post types, which allows attackers to deny service to users with the sysconsole_read_plugins permission via creating a post with the custom_pl_notification type and specific props.

Ссылки

https://mattermost.com/security-updates
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 9.11.0 (включая) до 9.11.6 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 10.0.0 (включая) до 10.0.4 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 10.1.0 (включая) до 10.1.4 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 10.2.0 (включая) до 10.2.1 (исключая)

EPSS

Процентиль: 50%

0.00264

Низкий

4.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-1287

Связанные уязвимости

CVE-2025-20033

CVSS3: 4.3

redhat

10 месяцев назад

CVE-2025-20033

CVSS3: 4.3

debian

10 месяцев назад

Mattermost versions 10.2.0, 9.11.x <= 9.11.5, 10.0.x <= 10.0.3, 10.1.x ...

GHSA-2549-xh72-qrpm

CVSS3: 4.3

github

10 месяцев назад

Mattermost Improper Validation of Specified Type of Input vulnerability

SUSE-SU-2025:0297-1

suse-cvrf

9 месяцев назад

Security update for govulncheck-vulndb

EPSS

Процентиль: 50%

0.00264

Низкий

4.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-1287