CVE-2025-20630
Orta
Açıklama
Mattermost Mobile <=2.22.0 sürümleri, String türüne dönüştürülemeyen alanlar içeren ekli gönderileri düzgün şekilde işlemez; bu durum, bir saldırganın böyle bir gönderiyi bir kanala oluşturup göndermesi yoluyla mobil uygulamanın çökmesine neden olmasına olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Mattermost Mobile
Yayın16 Oca 2025
İlk görülme16 Oca 2025
Zayıflık türüCWE-1287CWE-1287
Nasıl düzeltilir
Güncelleyin
- mattermost mattermost_mobile2.23.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mattermost mattermost_mobile | v < 2.23.0 | 2.23.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.