CVE-2025-6233 in Mattermostinformación

Resumen

por MITRE • 2025-07-18

Las versiones de Mattermost 10.8.x <= 10.8.1, 10.7.x <= 10.7.3, 10.5.x <= 10.5.7, 9.11.x <= 9.11.16 no logran depurar las rutas de entrada de los archivos adjuntos en el archivo JSONL de importación masiva, lo que permite que un administrador del sistema lea archivos de sistema arbitrarios a través del path traversal.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Mattermost

Reservar

2025-06-18

Divulgación

2025-07-18

Moderación

aceptado

Artículo

VDB-316870

CPE

listo

EPSS

0.00380

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!