Описание
Mattermost versions 11.4.x <= 11.4.0, 11.3.x <= 11.3.1, 11.2.x <= 11.2.3, 10.11.x <= 10.11.11 fail to validate Advanced Logging file target paths which allows system administrators to read arbitrary host files via malicious AdvancedLoggingJSON configuration in support packet generation. Mattermost Advisory ID: MMSA-2025-00562
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 10.11.0 (включая) до 10.11.12 (исключая)Версия от 11.2.0 (включая) до 11.2.4 (исключая)Версия от 11.3.0 (включая) до 11.3.2 (исключая)
Одно из
cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*
cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*
cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:*
cpe:2.3:a:mattermost:mattermost_server:11.4.0:*:*:*:*:*:*:*
EPSS
Процентиль: 35%
0.00421
Низкий
6.8 Medium
CVSS3
4.9 Medium
CVSS3
Дефекты
CWE-22
Связанные уязвимости
CVSS3: 6.8
debian
5 месяцев назад
Mattermost versions 11.4.x <= 11.4.0, 11.3.x <= 11.3.1, 11.2.x <= 11.2 ...
CVSS3: 6.8
github
5 месяцев назад
Mattermost allows system administrators to read arbitrary host files via malicious AdvancedLoggingJSON configuration
EPSS
Процентиль: 35%
0.00421
Низкий
6.8 Medium
CVSS3
4.9 Medium
CVSS3
Дефекты
CWE-22