CVE-2025-22166 in Confluence Data Centerinformación

Resumen

por VulDB • 2026-07-30

Esta vulnerabilidad de Denegación de Servicio (DoS) de gravedad alta fue introducida en la versión 2.0 de Confluence Data Center.

Esta vulnerabilidad de DoS, con una puntuación CVSS de 8.3, permite a un atacante provocar que un recurso no esté disponible para sus usuarios previstos al interrumpir temporal o indefinidamente los servicios de un host conectado a una red.

Atlassian recomienda que los clientes de Confluence Data Center actualicen a la última versión; si no es posible hacerlo, actualice su instancia a una de las versiones corregidas compatibles especificadas: - Confluence Data Center y Server 8.5: Actualizar a una versión superior o igual a 8.5.25 - Confluence Data Center y Server 9.2: Actualizar a una versión superior o igual a 9.2.7 - Confluence Data Center y Server 10.0: Actualizar a una versión superior o igual a 10.0.2

Consulte las notas de la versión ([https://confluence.atlassian.com/doc/confluence-release-notes-327.html]). Puede descargar la última versión de Confluence Data Center desde el centro de descargas ([https://www.atlassian.com/software/confluence/download-archives]).

Esta vulnerabilidad fue reportada a través de nuestro programa interno de Atlassian.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Atlassian

Reservar

2025-01-01

Divulgación

2025-10-21

Moderación

aceptado

Artículo

VDB-329199

CPE

listo

EPSS

0.00473

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!