GHSA-xmvv-w44w-j8wx

ghsaUSosv

Mattermost Desktop App allows the bypass of Transparency, Consent, and Control (TCC) via code injection

Advisory ansehen veröffentlicht 2025-03-17Lizenz: CC-BY-4.0

Mattermost Desktop App versions <=5.10.0 explicitly declared unnecessary macOS entitlements which allows an attacker with remote access to bypass Transparency, Consent, and Control (TCC) via code injection.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-1398US	—	0.17% (7th)	—	2025-03-17
Mattermost Desktop App versions <=5.10.0 explicitly declared unnecessary macOS entitlements which allows an attacker with remote access to bypass Transparency, Consent, and Control…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/mattermost/desktopPACKAGE
https://mattermost.com/security-updatesWEB
https://nvd.nist.gov/vuln/detail/CVE-2025-1398ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan