CVE-2025-20036 in Mobile Apps

الملخص

بحسب VulDB • 30/06/2026

تُظهر تطبيقات Mattermost Mobile الإصدارات ٢٫٢٢٫٠ وما دونها قصورًا في التحقق بشكل صحيح من خصائص المنشورات (post props)، مما يتيح لمستخدم مخول ومضلل التسبب في تعطل التطبيق عبر منشور ضار.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Mattermost
• حجز: 14/01/2025
• إفشاء: 15/01/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-292030
• CPE: جاهز
• CWE: CWE-1287 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00521
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-20036
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-20036
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-20036/