CVE-2025-41410

Orta

Açıklama

Mattermost 10.10.x <= 10.10.2, 10.5.x <= 10.5.10, 10.11.x <= 10.11.2 sürümleri Slack içe aktarma sürecinde e-posta sahipliğini doğrulamakta başarısız olur; bu durum saldırganların kötü niyetli Slack içe aktarma verileri aracılığıyla rastgele e-posta alan adlarıyla doğrulanmış kullanıcı hesapları oluşturmasına ve e-posta tabanlı ekip erişim kısıtlamalarını atlatmasına olanak tanır.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

Ürün

Mattermost Server

Yayın16 Eki 2025

İlk görülme16 Eki 2025

Zayıflık türüCWE-862Yetki denetimi eksikliği

Nasıl düzeltilir

Güncelleyin

mattermost mattermost_server10.5.11, 10.10.3, 10.11.3 ya da sonraki bir sürüm
github.com/mattermost/mattermost/server/v88.0.0-20250822083415-01b95392a450 ya da sonraki bir sürüm
github.com/mattermost/mattermost-server10.10.3, 10.5.11, 10.11.3, 10.5.11+incompatible, 10.10.3+incompatible, 10.11.3+incompatible ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mattermost mattermost_server	10.5.0 ≤ v < 10.5.11, 10.10.0 ≤ v < 10.10.3, 10.11.0 ≤ v < 10.11.3	10.5.11, 10.10.3, 10.11.3
github.com/mattermost/mattermost/server/v8Go	v < 8.0.0-20250822083415-01b95392a450, Aralık belirtilmemiş	8.0.0-20250822083415-01b95392a450
github.com/mattermost/mattermost-serverGo	10.10.0 ≤ v < 10.10.3, 10.5.0 ≤ v < 10.5.11, 10.11.0 ≤ v < 10.11.3, 10.5.0+incompatible ≤ v < 10.5.11+incompatible, 10.10.0+incompatible ≤ v < 10.10.3+incompatible, 10.11.0+incompatible ≤ v < 10.11.3+incompatible	10.10.3, 10.5.11, 10.11.3, 10.5.11+incompatible, 10.10.3+incompatible, 10.11.3+incompatible
github.com/mattermost/mattermost-server/v5Go	Aralık belirtilmemiş	—
github.com/mattermost/mattermost-server/v6Go	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.