CVE-2025-6227 in Mattermost

Resumen

por MITRE • 2025-07-18

Las versiones de Mattermost 10.5.x <= 10.5.7, 9.11.x <= 9.11.16 no pueden negociar un nuevo token al aceptar la invitación, lo que permite que un usuario que intercepta tanto la invitación como la contraseña envíe payloads de sincronización al servidor que creó originalmente la invitación a través de la API REST.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Mattermost
• Reservar: 2025-06-18
• Divulgación: 2025-07-18
• Moderación: aceptado
• Artículo: VDB-316880
• CPE: listo
• CWE: CWE-522 (confirmado)
• CVSS: 3.1 (NVD)
• EPSS: 0.00175
• KEV: no
• Actividades: muy bajo
• Sector: Education, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6227
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6227
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6227/