CVE-2025-27936

Orta

Açıklama

MSTeams eklentisinin etkin olduğu 2.1.0 sürümünden küçük Mattermost Plugin MSTeams sürümleri ve 10.5.x <=10.5.1 olan Mattermost Server sürümleri, bir MSTeams eklenti webhook sırrı üzerinde sabit zamanlı karşılaştırma işlemini gerçekleştirememektedir; bu durum, bir saldırganın webhook sırrı karşılaştırması sırasında zamanlama saldırısı yoluyla MSTeams eklentisinin webhook sırrını ele geçirmesine olanak tanır.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

Ürün

Mattermost Server

Yayın16 Nis 2025

İlk görülme16 Nis 2025

Zayıflık türüCWE-208CWE-208

Nasıl düzeltilir

Güncelleyin

mattermost mattermost_server10.5.2 ya da sonraki bir sürüm
mattermost ms_teams2.1.0 ya da sonraki bir sürüm
github.com/mattermost/mattermost/server/v810.5.2, 8.0.0-20250314142426-c049748b8863, 8.0.0-20250218121836-2b5275d87136 ya da sonraki bir sürüm
github.com/mattermost/mattermost-plugin-msteams2.1.0 ya da sonraki bir sürüm
github.com/mattermost/mattermost-server10.5.2+incompatible ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mattermost mattermost_server	v < 10.5.2	10.5.2
mattermost ms_teams	v < 2.1.0	2.1.0
github.com/mattermost/mattermost/server/v8Go	10.5.0 ≤ v < 10.5.2, v < 8.0.0-20250314142426-c049748b8863, v < 8.0.0-20250218121836-2b5275d87136	10.5.2, 8.0.0-20250314142426-c049748b8863, 8.0.0-20250218121836-2b5275d87136
github.com/mattermost/mattermost-plugin-msteamsGo	v < 2.1.0, Aralık belirtilmemiş	2.1.0
github.com/mattermost/mattermost-serverGo	10.5.0+incompatible ≤ v < 10.5.2+incompatible	10.5.2+incompatible
github.com/mattermost/mattermost-server/v5Go	Aralık belirtilmemiş	—
github.com/mattermost/mattermost-server/v6Go	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.