CVE-2025-62190
Orta
Açıklama
Mattermost versiyonları 11.0.x <= 11.0.4, 10.12.x <= 10.12.2, 10.11.x <= 10.11.6 ve Mattermost Calls versiyonları <=1.10.0, Calls widget sayfasında CSRF korumasını uygulamada başarısız olmuştur; bu durum, kimliği doğrulanmış bir saldırganın kötü amaçlı bir web sayfası veya hazırlanmış bir bağlantı aracılığıyla aramalar başlatmasına ve kanallara veya doğrudan mesajlara mesajlar enjekte etmesine olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Mattermost Server
Yayın17 Ara 2025
İlk görülme17 Ara 2025
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- mattermost mattermost_server10.11.7, 10.12.3, 11.0.5 ya da sonraki bir sürüm
- github.com/mattermost/mattermost-plugin-calls1.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mattermost mattermost_server | 10.11.0 ≤ v < 10.11.7, 10.12.0 ≤ v < 10.12.3, 11.0.0 ≤ v < 11.0.5 | 10.11.7, 10.12.3, 11.0.5 |
| github.com/mattermost/mattermost-plugin-callsGo | v < 1.10.0 | 1.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.