Kritisk sårbarhet i Mattermost
Sårbarhet
Mattermost
Mattermost har publicerat information om en kritisk sårbarhet, CVE-2025-4981 [1]. Sårbarheten gör det möjligt för en autentiserad användare att skriva filer till godtyckliga platser i Mattermost filsystem, vilket för en angripare kan öppna upp möjligheten att fjärrexekvera skadlig kod.
Sårbarheten har fått CVSS-klassificering 9.9 av Mattermost. NIST har ännu inte klassificerat sårbarheten. I nuläget finns inga kända exempel på att sårbarheten har utnyttjats.
Påverkade produkter
För en fullständig beskrivning över påverkade installationer, se Mattermost säkerhetsråd [1].
Rekommendationer
CERT-SE uppmanar att så snart som möjligt uppdatera till rättad version i enlighet med tillverkarens rekommendationer.