CVE-2025-8285

Опубликовано: 11 авг. 2025

Источник: nvd

CVSS3: 4

CVSS3: 5.3

EPSS Низкий

Описание

Mattermost Confluence Plugin version <1.5.0 fails to check the access of the user to the channel which allows attackers to create channel subscription without proper access to the channel via API call to the create channel subscription endpoint.

Ссылки

https://mattermost.com/security-updates
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mattermost:confluence:*:*:*:*:*:*:*:*

Версия до 1.5.0 (исключая)

EPSS

Процентиль: 8%

0.00029

Низкий

4 Medium

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-862

Связанные уязвимости

GHSA-qjrx-j8wm-xf83

CVSS3: 4

github

6 месяцев назад

Mattermost Confluence Plugin has Missing Authorization vulnerability

BDU:2025-09760

CVSS3: 4

fstec

7 месяцев назад

Уязвимость плагина Confluence приложения для обмена мгновенными сообщениями Mattermost, связанная с недостатками процедуры авторизации, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 8%

0.00029

Низкий

4 Medium

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-862