PT-2025-46948 · Mattermost · Teams (Msteams) Plugin+1

Juho Forsén

·

CVE-2025-55073

·

تاريخ النشر

2025-10-15

·

تاريخ التحديث

2026-07-30

CVSS v2.0

5.5

متوسطة

المتجهAV:N/AC:L/Au:S/C:N/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mattermost من 10.5.x إلى 10.5.11
إصدارات Mattermost من 10.11.x إلى 10.11.3
إصدارات Mattermost من 10.12.x إلى 10.12.0
الوصف
لا يقوم تطبيق Mattermost بالتحقق بشكل صحيح من العلاقة بين تحديث منشور ما وتدفق OAuth لمكوّن Microsoft Teams (MSTeams) الإضافي. وهذا يسمح للمهاجم بتعديل أي منشور باستخدام عنوان URL لإعادة التوجيه OAuth لمكوّن MSTeams الإضافي تم تصميمه خصيصًا لهذا الغرض. تتعلق المشكلة بفشل في التحقق من صحة الاتصال بين تحديث المنشور وعملية OAuth.
التوصيات
تحديث Mattermost إلى إصدار أحدث من 10.5.11.
تحديث Mattermost إلى إصدار أحدث من 10.11.3.
تحديث Mattermost إلى إصدار أحدث من 10.12.0.

استغلال

إصلاح

DoS

Improper Access Control

Missing Authentication

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-284CWE-306

المعرّفات ذات الصلة

BDU:2025-16014
CVE-2025-55073
GHSA-FF85-QW3H-G9VP
GO-2025-4129
OPENSUSE-SU-2026:21483-1

المنتجات المتأثرة

Mattermost
Teams (Msteams) Plugin