CVE-2025-2424

Опубликовано: 14 апр. 2025

Источник: nvd

CVSS3: 3.1

CVSS3: 4.3

EPSS Низкий

Описание

Mattermost versions 10.5.x <= 10.5.1, 9.11.x <= 9.11.9 fail to check if a file has been deleted when creating a bookmark which allows an attacker who knows the IDs of deleted files to obtain metadata of the files via bookmark creation.

Ссылки

https://mattermost.com/security-updates
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 9.11.0 (включая) до 9.11.10 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 10.5.0 (включая) до 10.5.2 (исключая)

EPSS

Процентиль: 14%

0.00045

Низкий

3.1 Low

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-863

Связанные уязвимости

CVE-2025-2424

CVSS3: 3.1

debian

10 месяцев назад

Mattermost versions 10.5.x <= 10.5.1, 9.11.x <= 9.11.9 fail to check i ...

GHSA-wwhj-pw6h-f8hw

CVSS3: 3.1

github

10 месяцев назад

Mattermost Incorrect Authorization vulnerability

EPSS

Процентиль: 14%

0.00045

Низкий

3.1 Low

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-863