GHSA-qgwx-rffp-6cx9

ghsaUSosv

Mattermost Fails to Lockout LDAP Users After Repeated Login Failures

Advisory ansehen veröffentlicht 2025-05-15Lizenz: CC-BY-4.0

Mattermost versions 10.6.x <= 10.6.1, 10.5.x <= 10.5.2, 10.4.x <= 10.4.4, 9.11.x <= 9.11.11 fail to lockout LDAP users following repeated login failures, which allows attackers to lock external LDAP accounts through repeated login failures through Mattermost.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-31947US	medium5.3	0.35% (29th)	—	2025-05-15
Mattermost versions 10.6.x <= 10.6.1, 10.5.x <= 10.5.2, 10.4.x <= 10.4.4, 9.11.x <= 9.11.11 fail to lockout LDAP users following repeated login failures, which allows attackers to…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/mattermost/mattermostPACKAGE
https://github.com/mattermost/mattermost/pull/30821WEB
https://mattermost.com/security-updatesWEB
https://nvd.nist.gov/vuln/detail/CVE-2025-31947ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan