Impatto Sistemico

Medio (64.23)

Sintesi

Rilevata una vulnerabilità con gravità “alta” in Mattermost, piattaforma di collaborazione open-source progettata per la comunicazione interna di organizzazioni e aziende. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato l’esecuzione di codice arbitrario sul sistema target.

Tipologia

Arbitrary Code Execution

Prodotti e/o versioni affette

Mattermost

• tutte le versioni precedenti alla 8.0.0-20250707221302-a8fa77f107ef
• 9.11.x, versioni precedenti alla 9.11.18
• 10.5.x, versioni precedenti alla 10.5.9
• 10.8.x, versioni precedenti alla 10.8.4
• 10.9.x, versioni precedenti alla 10.9.4
• 10.10.x, versioni precedenti alla 10.10.2

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.