CVE-2025-58075

Опубликовано: 16 окт. 2025

Источник: nvd

CVSS3: 8.1

EPSS Низкий

Описание

Mattermost versions 10.11.x <= 10.11.1, 10.10.x <= 10.10.2, 10.5.x <= 10.5.10 fail to verify a user has permission to join a Mattermost team using the original invite token which allows any attacked to join any team on a Mattermost server regardless of restrictions via manipulating the RelayState

Ссылки

https://mattermost.com/security-updates
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 10.5.0 (включая) до 10.5.11 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 10.10.0 (включая) до 10.10.3 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 10.11.0 (включая) до 10.11.3 (исключая)

EPSS

Процентиль: 11%

0.00038

Низкий

8.1 High

CVSS3

Дефекты

CWE-862

Связанные уязвимости

CVE-2025-58075

CVSS3: 8.1

debian

2 месяца назад

Mattermost versions 10.11.x <= 10.11.1, 10.10.x <= 10.10.2, 10.5.x <= ...

GHSA-r6qj-894f-5hr2

CVSS3: 8.1

github

2 месяца назад

Mattermost has a Missing Authorization vulnerability

BDU:2025-13332

CVSS3: 8.1

fstec

2 месяца назад

Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с недостатками процедуры авторизации, позволяющая нарушителю обойти существующие ограничения безопасности

EPSS

Процентиль: 11%

0.00038

Низкий

8.1 High

CVSS3

Дефекты

CWE-862