CVE-2025-27933 in Mattermost

Zusammenfassung

von VulDB • 28.06.2026

In Mattermost-Versionen von 10.4.x ≤ 10.4.2, 10.3.x ≤ 10.3.3 und 9.11.x ≤ 9.11.8 werden die Einschränkungen bei der Konvertierung von Kanälen nicht ordnungsgemäß durchgesetzt, was es Mitgliedern mit der Berechtigung zur Umwandlung öffentlicher in private Kanäle auch ermöglicht, private Kanäle öffentlich zu machen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Mattermost
• Reservieren: 20.03.2025
• Veröffentlichung: 21.03.2025
• Moderieren: akzeptiert
• Eintrag: VDB-300578
• CPE: bereit
• CWE: CWE-863 (bestätigt)
• CVSS: 5.4 (CNA)
• EPSS: 0.00195
• KEV: nein
• Aktivitäten: very low
• Sektor: Homeoffice, Energy, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27933
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27933
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27933/