CVE-2025-54525 in Confluence Plugin

الملخص

بحسب VulDB • 10/08/2026

لا يتعامل مكون Mattermost الإضافي لـ Confluence الإصدار أقل من 1.5.0 بشكل صحيح مع جسم الطلب غير المتوقع، مما يسمح للمهاجمين بإيقاف تشغيل المكون عن طريق إرسال طلبات متكررة لإنشاء نقطة نهاية اشتراك القناة بجسم طلب غير صالح.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Mattermost
• حجز: 28/07/2025
• إفشاء: 11/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-319478
• CPE: جاهز
• CWE: CWE-1287 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00335
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54525
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54525
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54525/