CVE-2025-9084 in Mattermost

Riassunto

di VulDB • 25/06/2026

Le versioni di Mattermost comprese tra la 10.5.x e la 10.5.9 non convalidano correttamente gli URL di reindirizzamento, consentendo agli attaccanti di reindirizzare gli utenti verso siti dannosi tramite URL di accesso OAuth manipolati ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Mattermost
• Prenotare: 15/08/2025
• Divulgazione: 15/09/2025
• Moderazione: accettato
• Voce: VDB-323901
• CPE: pronto
• CWE: CWE-601 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00161
• KEV: no
• Attività: molto basso
• Settore: Chemical, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9084
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9084
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9084/