PT-2025-46874
CVE-2025-59480
·
Publicado
2025-10-15
·
Atualizado
2025-11-13
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Aplicativos Mattermost Mobile versões anteriores à 2.32.0
Descrição
Os Aplicativos Mattermost Mobile não validam adequadamente os tokens de redirecionamento de Single Sign-On (SSO) para garantir que eles provêm de um servidor confiável. Isso permite que uma instância maliciosa do Mattermost ou um atacante posicionado no caminho da rede roube credenciais de sessão do usuário por meio de respostas de token na URL especialmente elaboradas.
Recomendações
Atualize os Aplicativos Mattermost Mobile para a versão 2.32.0 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾