CVE-2025-6227 in Mattermost정보

요약

\~에 의해 VulDB • 2026. 06. 07.

Mattermost 버전 10.5.x(<= 10.5.7) 및 9.11.x(<= 9.11.16)은 초대 수락 시 새 토큰을 협상하지 않아, 초대와 비밀번호를 모두 가로챈 사용자가 REST API를 통해 초대를 생성한 원래 서버로 동기화 페이로드를 전송할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

책임이 있는

Mattermost

예약하다

2025. 06. 18.

모더레이션

수락

항목

VDB-316880

EPSS

0.00175

KEV

아니요

활동

매우 낮음

부문

Industry, Energy, ...

출처

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-6227
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-6227
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-6227/

◂ 이전개요다음 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!