CVE-2025-55035

Orta

Təsvir

Mattermost Desktop App-ın <=5.13.0 versiyaları, tətbiqdəki modalların idarə edilməsində xəta buraxır; bu, baza autentifikasiyasından istifadə edən serveri olan istifadəçinin öz serverinə girişini əngəlləyir və zərərli server təqdim edən hücumçuya, istifadəçiyə həmin zərli serveri konfiqurasiya etdirib bağlanmayan modal pəncərəsinin açılmasını təmin etməklə Desktop App-ın istifadəsini dayandırmağa (DoS) imkan verir.

CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulMattermost Desktop
Dərc16 okt 2025
İlk görülmə16 okt 2025
Zəiflik növüCWE-754CWE-754

Necə düzəltmək olar

Yeniləyin
  • mattermost mattermost_desktop5.13.1.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mattermost mattermost_desktopv < 5.13.1.05.13.1.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.