BDU:2025-16010
Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с чрезмерно ограничительным механизмом блокировки учётных данных пользователя, позволяющая нарушителю раскрыть защищаемую информацию и заблокировать внешние учетные записи LDAP
📄 Описание
Уязвимость приложения для обмена мгновенными сообщениями Mattermost связана с чрезмерно ограничительным механизмом блокировки учётных данных пользователя. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию и заблокировать внешние учетные записи LDAP
🖥️ Уязвимое ПО
Mattermost Inc
Наименование ПО: Mattermost
Версия ПО: от 10.6.0 до 10.6.1 включительно (Mattermost), от 10.5.0 до 10.5.2 включительно (Mattermost), от 10.4.0 до 10.4.4 включительно (Mattermost), от 9.11.0 до 9.11.11 включительно (Mattermost)
Тип ПО: Сетевое средство, Сетевое программное средство
ОС / платформа: —
⚙️ Технические сведения
Тип ошибки
Чрезмерно ограничительный механизм блокировки учетных данных пользователя (CWE-645)
Класс уязвимости
Уязвимость кода
Дата выявления
15.04.2025
Способ эксплуатации
Злоупотребление функционалом, Манипулирование ресурсами
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS 3.0
AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,8)
🔗 Источники и меры
🔗 https://nvd.nist.gov/vuln/detail/CVE-2025-31947 🔗 https://mattermost.com/security-updates/
🏷️ Идентификаторы
CVE-2025-31947, MMSA-2024-00407
📅 Даты
Дата публикации
17.12.2025
Последнее обновление
17.12.2025
← Назад к списку