Medium WID-SEC-2024-3709 1 CVE

Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Published Dec 16, 2024 · Updated Jan 23, 2025 · Revision 2 · de-DE

Vendor: Mattermost Product: Mattermost

Summary

Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

Mattermost ist ein webbasierter Instant-Messaging-Dienst.

Vulnerabilities 1

Medium 6.5

CVE-2025-21088

WebApp crash via improper validation of proto style in attachments

Mattermost versions 10.2.x <= 10.2.0, 9.11.x <= 9.11.5, 10.0.x <= 10.0.3, 10.1.x <= 10.1.3 fail to properly validate the style of proto supplied to an action's style in post.props.attachments, which allows an attacker to crash the frontend via crafted malicio…

Mattermost Mattermost github.com/mattermost/mattermost-server github.com/mattermost/mattermost-server/v6 Go

Jan 15, 2025

Revision history

2025-01-23 #2
CVE-2025-21088 ergänzt
2024-12-16 #1
Initiale Fassung

References

Mattermost Mobile Security Update vom 2024-12-16
https://mattermost.com/security-updates/#mobile
Mattermost Mobile Security Update vom 2024-12-16
https://mattermost.com/security-updates/#server