CVE-2025-3228 in Mattermost

要約

〜によって MITRE • 2025年06月20日

Mattermost versions 10.5.x <= 10.5.5, 9.11.x <= 9.11.15, 10.8.x <= 10.8.0, 10.7.x <= 10.7.2, 10.6.x <= 10.6.5 fail to properly retrieve requestorInfo from playbooks handler for guest users which allows an attacker access to the playbook run.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 責任者: Mattermost
• 予約する: 2025年04月03日
• 公開: 2025年06月20日
• モデレーション: 承諾済み
• エントリ: VDB-313430
• CPE: 準備完了
• CWE: CWE-863 (確認済み)
• CVSS: 4.3 (CNA)
• EPSS: 0.00251
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Transportation, Hostingprovider, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3228
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3228
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3228/