CVE-2025-25274 in Mattermost

Zusammenfassung

von VulDB • 04.08.2026

Mattermost-Versionen von 10.4.x bis einschließlich 10.4.2 sowie 10.3.x bis einschließlich 10.3.3 und 9.11.x bis einschließlich 9.11.8 schränken die Befehlsausführung in archivierten Kanälen nicht ausreichend ein, was es authentifizierten Benutzern ermöglicht, Befehle in diesen Kanälen auszuführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Mattermost
• Reservieren: 20.03.2025
• Veröffentlichung: 21.03.2025
• Moderieren: akzeptiert
• Eintrag: VDB-300582
• CPE: bereit
• CWE: CWE-863 (bestätigt)
• CVSS: 4.3 (CNA)
• EPSS: 0.00339
• KEV: nein
• Aktivitäten: very low
• Sektor: Hospital, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-25274
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-25274
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-25274/