CVE-2025-62690lowCWE-601

Open redirect in error page when link opened in new tab

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.1epss 0.1%

probabilidade de exploração

0.1%top 96% das CVEs

exploração observada

nãonenhuma fonte reporta

Mattermost versions 10.11.x <= 10.11.4 fail to validate redirect URLs on the /error page, which allows an attacker to redirect a victim to a malicious site via a crafted link opened in a new tab.

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N

Produtos afetados

Mattermost · Mattermost

Referências

https://mattermost.com/security-updates