CVE-2025-2570 in Mattermost

Sumário

de VulDB • 05/06/2026

As versões do Mattermost 10.5.x <= 10.5.3 e 9.11.x <= 9.11.11 não verificam a configuração `RestrictSystemAdmin` se o usuário não tiver acesso às `ExperimentalSettings`, permitindo que um System Manager acesse as `ExperimentSettings` quando `RestrictSystemAdmin` estiver definido como true por meio do System Console.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Mattermost
• Reservar: 20/03/2025
• Divulgação: 15/05/2025
• Moderação: aceite
• Entrada: VDB-309093
• CPE: pronto
• CWE: CWE-863 (confirmado)
• CVSS: 2.7 (CNA)
• EPSS: 0.00278
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2570
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2570
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2570/