CVE-2025-8285 in Confluence Plugin

Resumen

por MITRE • 2025-08-11

La versión <1.5.0 del complemento Mattermost Confluence no puede verificar el acceso del usuario al canal, lo que permite a los atacantes crear una suscripción al canal sin el acceso adecuado al canal a través de una llamada API al endpoint de creación de suscripción al canal.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Mattermost
• Reservar: 2025-07-28
• Divulgación: 2025-08-11
• Moderación: aceptado
• Artículo: VDB-319479
• CPE: listo
• CWE: CWE-862 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.00197
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8285
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8285
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8285/