PT-2025-42482
CVE-2025-55035
·
Publicado
2025-10-16
·
Atualizado
2025-10-16
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:H/PR:N/UI:R/S:C/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Versões do Mattermost anteriores à 5.13.0
Descrição
O Aplicativo para Desktop do Mattermost não gerencia corretamente as janelas modais. Isso afeta usuários que se conectam a servidores que utilizam autenticação básica, potencialmente impedindo o acesso. Um atacante pode fornecer um servidor malicioso a um usuário e, durante a configuração, forçar a exibição de uma janela modal pop-up que não pode ser fechada, efetivamente impedindo o uso do Aplicativo para Desktop.
Recomendações
Atualize para uma versão superior à 5.13.0.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾