Логотип exploitDog
bind:CVE-2025-6233
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2025-6233

Количество 3

Количество 3

nvd логотип

CVE-2025-6233

около 2 месяцев назад

Mattermost versions 10.8.x <= 10.8.1, 10.7.x <= 10.7.3, 10.5.x <= 10.5.7, 9.11.x <= 9.11.16 fail to sanitize input paths of file attachments in the bulk import JSONL file, which allows a system admin to read arbitrary system files via path traversal.

CVSS3: 6.8
EPSS: Низкий
debian логотип

CVE-2025-6233

около 2 месяцев назад

Mattermost versions 10.8.x <= 10.8.1, 10.7.x <= 10.7.3, 10.5.x <= 10.5 ...

CVSS3: 6.8
EPSS: Низкий
github логотип

GHSA-wvw2-3jh4-4c39

около 2 месяцев назад

Mattermost Path Traversal vulnerability

CVSS3: 6.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2025-6233

Mattermost versions 10.8.x <= 10.8.1, 10.7.x <= 10.7.3, 10.5.x <= 10.5.7, 9.11.x <= 9.11.16 fail to sanitize input paths of file attachments in the bulk import JSONL file, which allows a system admin to read arbitrary system files via path traversal.

CVSS3: 6.8
0%
Низкий
около 2 месяцев назад
debian логотип
CVE-2025-6233

Mattermost versions 10.8.x <= 10.8.1, 10.7.x <= 10.7.3, 10.5.x <= 10.5 ...

CVSS3: 6.8
0%
Низкий
около 2 месяцев назад
github логотип
GHSA-wvw2-3jh4-4c39

Mattermost Path Traversal vulnerability

CVSS3: 6.8
0%
Низкий
около 2 месяцев назад

Уязвимостей на страницу