CVE-2025-6233

Опубликовано: 18 июл. 2025

Источник: nvd

CVSS3: 6.8

CVSS3: 4.9

EPSS Низкий

Описание

Mattermost versions 10.8.x <= 10.8.1, 10.7.x <= 10.7.3, 10.5.x <= 10.5.7, 9.11.x <= 9.11.16 fail to sanitize input paths of file attachments in the bulk import JSONL file, which allows a system admin to read arbitrary system files via path traversal.

Ссылки

https://mattermost.com/security-updates
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 9.11.0 (включая) до 9.11.17 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 10.5.0 (включая) до 10.5.8 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 10.7.0 (включая) до 10.7.4 (исключая)

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 10.8.0 (включая) до 10.8.2 (исключая)

EPSS

Процентиль: 16%

0.00052

Низкий

6.8 Medium

CVSS3

4.9 Medium

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVE-2025-6233

CVSS3: 6.8

debian

7 месяцев назад

Mattermost versions 10.8.x <= 10.8.1, 10.7.x <= 10.7.3, 10.5.x <= 10.5 ...

GHSA-wvw2-3jh4-4c39

CVSS3: 6.8

github

7 месяцев назад

Mattermost Path Traversal vulnerability

EPSS

Процентиль: 16%

0.00052

Низкий

6.8 Medium

CVSS3

4.9 Medium

CVSS3

Дефекты

CWE-22