CVE-2025-4981
Vulnérabilité critique dans Mattermost (Mattermost)
Description
Mattermost versions 10.5.x <= 10.5.5, 9.11.x <= 9.11.15, 10.8.x <= 10.8.0, 10.7.x <= 10.7.2, 10.6.x <= 10.6.5 fail to sanitize filenames in the archive extractor which allows authenticated users to write files to arbitrary locations on the filesystem via uploading archives with path traversal sequences in filenames, potentially leading to remote code execution. The vulnerability impacts instances where file uploads and document search by content is enabled (FileSettings.EnableFileAttachments = true and FileSettings.ExtractContent = true). These configuration settings are enabled by default.
Gravité et risque d'exploitation
CVE-2025-4981 obtient un score CVSS de 9.9/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.85 %, ce qui la place devant 57.4 % des CVE référencées.
Que faire ?
- Vérifiez si Mattermost (versions 9.11.0, <=10.7.2, <=9.11.15, 10.9.0, 10.8.1, 10.6.0, <=10.8.0, 10.7.0, 10.6.6, <=10.6.5, 10.8.0, 10.5.0, 10.7.3, 10.5.6, 9.11.16, <=10.5.5) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.