CVE-2025-54525 in Confluence Plugin

要約

〜によって MITRE • 2025年08月11日

Mattermost Confluence Plugin version <1.5.0 fails to handle unexpected request body which allows attackers to crash the plugin via constant hit to create channel subscription endpoint with an invalid request body.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 責任者: Mattermost
• 予約する: 2025年07月28日
• 公開: 2025年08月11日
• モデレーション: 承諾済み
• エントリ: VDB-319478
• CPE: 準備完了
• CWE: CWE-1287 (確認済み)
• CVSS: 7.5 (CNA)
• EPSS: 0.00335
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Lawfirm, Police, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54525
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54525
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54525/