PT-2025-41801

CVE-2025-58084

Publicado

2025-10-13

Atualizado

2025-10-13

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Mattermost Desktop App versões até a 5.13.0

Descrição O Mattermost Desktop App não valida corretamente URLs provenientes de fora dos servidores Mattermost configurados. Isso permite que um servidor malicioso faça o aplicativo travar ao enviar uma URL especialmente construída para um usuário.

Recomendações Atualize o Mattermost Desktop App para uma versão posterior à 5.13.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Doyensec

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-1287: Improper Validation of Specified Type of Input

Identificadores relacionados