CVE-2025-62690

Опубликовано: 17 дек. 2025

Источник: nvd

CVSS3: 3.1

CVSS3: 6.1

EPSS Низкий

Описание

Mattermost versions 10.11.x <= 10.11.4 fail to validate redirect URLs on the /error page, which allows an attacker to redirect a victim to a malicious site via a crafted link opened in a new tab.

Ссылки

https://mattermost.com/security-updates
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*

Версия от 10.11.0 (включая) до 10.11.5 (исключая)

EPSS

Процентиль: 9%

0.00033

Низкий

3.1 Low

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-601

Связанные уязвимости

CVE-2025-62690

CVSS3: 3.1

debian

около 2 месяцев назад

Mattermost versions 10.11.x <= 10.11.4 fail to validate redirect URLs ...

GHSA-q66g-q98c-q454

CVSS3: 3.1

github

около 2 месяцев назад

Mattermost has missing redirect URL validation

BDU:2025-16346

CVSS3: 3.1

fstec

4 месяца назад

Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с переадресацией URL на ненадежный сайт, позволяющая нарушителю перенаправить пользователя на произвольный URL-адрес

EPSS

Процентиль: 9%

0.00033

Низкий

3.1 Low

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-601