Vulnerabilidad en Mattermost (CVE-2025-3227)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
20/06/2025
Última modificación:
08/07/2025
Descripción
Las versiones de Mattermost 10.5.x <= 10.5.5, 9.11.x <= 9.11.15, 10.8.x <= 10.8.0, 10.7.x <= 10.7.2, 10.6.x <= 10.6.5 no aplican correctamente los permisos de administración de miembros del canal en las ejecuciones del libro de estrategias, lo que permite que los usuarios autenticados sin el permiso "Administrar miembros del canal" agreguen o eliminen usuarios de canales públicos y privados mediante la manipulación de los participantes de la ejecución del libro de estrategias cuando la ejecución está vinculada a un canal.
Impacto
Puntuación base 3.x
4.30
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:* | 9.11.0 (incluyendo) | 9.11.16 (excluyendo) |
cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:* | 10.5.0 (incluyendo) | 10.5.6 (excluyendo) |
cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:* | 10.6.0 (incluyendo) | 10.6.6 (excluyendo) |
cpe:2.3:a:mattermost:mattermost_server:*:*:*:*:*:*:*:* | 10.7.0 (incluyendo) | 10.7.3 (excluyendo) |
cpe:2.3:a:mattermost:mattermost_server:10.8.0:-:*:*:*:*:*:* | ||
cpe:2.3:a:mattermost:mattermost_server:10.8.0:rc1:*:*:*:*:*:* | ||
cpe:2.3:a:mattermost:mattermost_server:10.8.0:rc2:*:*:*:*:*:* | ||
cpe:2.3:a:mattermost:mattermost_server:10.8.0:rc3:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página