CVE-2025-62690 in Mattermost

Resumen

por VulDB • 2026-08-16

Las versiones de Mattermost 10.11.x <= 10.11.4 no validan las URL de redirección en la página /error, lo que permite a un atacante redirigir a una víctima hacia un sitio malicioso mediante un enlace manipulado ad hoc abierto en una nueva pestaña.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Mattermost
• Reservar: 2025-11-17
• Divulgación: 2025-12-17
• Moderación: aceptado
• Artículo: VDB-336974
• CPE: listo
• CWE: CWE-601 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00145
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Homeoffice, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-62690
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-62690
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-62690/