CVE-2025-20036

Orta

Açıklama

Mattermost Mobile Apps <=2.22.0 sürümleri, gönderi özelliklerini (post props) düzgün şekilde doğrulamamaktadır; bu durum, kimliği doğrulanmış kötü niyetli bir kullanıcının, kötü amaçlı bir gönderi aracılığıyla uygulamanın çökmesine neden olmasına olanak tanır.

ÖnemOrta

CVSS6.5

İstismar olasılığı46. yüzdelik%0,5

Ürün

Mattermost Mobile

Yayın15 Oca 2025

İlk görülme15 Oca 2025

Zayıflık türüCWE-1287CWE-1287

Nasıl düzeltilir

Güncelleyin

mattermost mattermost_mobile2.23.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mattermost mattermost_mobile	v < 2.23.0	2.23.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.