ГрамотаИБ ГрамотаИБ

BDU:2026-00601

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,8) CVSS 6.800000190734863 · AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:N/A:H

Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с распределением ресурсов без ограничений и регулирования, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2025-14435

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость приложения для обмена мгновенными сообщениями Mattermost связана с распределением ресурсов без ограничений и регулирования. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: https://github.com/mattermost/mattermost/commit/cc6b77b271324796b72f1e6b82dba85a86462f9f https://github.com/mattermost/mattermost/commit/9f7629504bc93f79af8d606329c025a687e143cd https://github.com/mattermost/mattermost/commit/613bb616cd62c584a606919e6978688e7b87d81e https://github.com/mattermost/mattermost/releases https://mattermost.com/security-updates

Сведения записи

Дата публикации: 19.01.2026
Класс уязвимости: Уязвимость архитектуры
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Mattermost IncMattermostот 10.11.0 до 10.11.8 включительноНе указана
Mattermost IncMattermostот 11.0.0 до 11.0.6 включительноНе указана
Mattermost IncMattermostот 11.1.0 до 11.1.1 включительноНе указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.