SK-CERT Bezpečnostné varovanie V20250624-02

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.9

Identifikátor

Mattermost Server – kritická bezpečnostná zraniteľnosť

Popis

Spoločnosť Mattermost vydala bezpečnostnú aktualizáciu na svoj produkt Mattermost Server, ktorá opravuje tri bezpečnostné zraniteľnosti, z ktorých jedna je označená ako kritická. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2025-4981 spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, autentifikovanému útočníkovi s právomocami používateľa prostredníctvom zaslania špeciálne vytvorených súborov vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Bezpečnostná zraniteľnosť zasahuje systémy, ktoré majú povolené nahrávanie súborov a vyhľadávanie podľa obsahu (FileSettings.EnableFileAttachments = true, FileSettings.ExtractContent = true). Táto konfigurácia je predvolene povolená. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom.

Dátum prvého zverejnenia varovania

21.5.2025

CVE

CVE-2025-4981, CVE-2025-3228, CVE-2025-3227

IOC

–

Zasiahnuté systémy

Mattermost Server vo verzii staršej ako 10.9.0, 10.5.6, 9.11.16, 10.8.1, 10.7.3, 10.6.6

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému Neoprávnený prístup k citlivým údajom

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://nvd.nist.gov/vuln/detail/CVE-2025-4981 https://mattermost.com/security-updates/

« Späť na zoznam