2025-2885: Mattermost Server: Mehrere Schwachstellen ermöglichen nicht spezifizierte Angriffe
Historie:
- Version 1 (2025-10-16 14:58)
- Neues Advisory
Betroffene Software
Office
Betroffene Plattformen
Apple
Linux
Microsoft
Beschreibung:
Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um nicht spezifizierte Angriffe durchzuführen.
Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich.
Der Hersteller bewertet die Schwachstellen mit den Schweregraden niedrig bis mittel.
Die Schwachstellen werden durch die Sicherheitsupdates 11.0.2, 10.12.1, 10.11.4 sowie 10.5.12 behoben.
Gemäß der 'Responsible Disclosure Policy' des Herstellers werden genauere Details erst am 14. November 2025 bekannt gegeben.
Schwachstellen:
MMSA-2025-00465
Schwachstelle in Mattermost Server ermöglicht nicht spezifizierte AngriffeMMSA-2025-00492
Schwachstelle in Mattermost Server ermöglicht nicht spezifizierte AngriffeMMSA-2025-00493
Schwachstelle in Mattermost Server ermöglicht nicht spezifizierte AngriffeMMSA-2025-00518
Schwachstelle in Mattermost Server ermöglicht nicht spezifizierte AngriffeMMSA-2025-00540
Schwachstelle in Mattermost Server ermöglicht nicht spezifizierte AngriffeMMSA-2025-00541
Schwachstelle in Mattermost Server ermöglicht nicht spezifizierte Angriffe
© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist
auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese
Webseite.