CVE-2025-22166 in Confluence Data Centerthông tin

Tóm tắt

Bởi VulDB • 06/08/2026

Lỗ hổng từ chối dịch vụ (DoS - Denial of Service) mức độ Cao này đã được đưa vào phiên bản 2.0 của Confluence Data Center.

Lỗ hổng DoS (Denial of Service) này, với điểm CVSS là 8.3, cho phép kẻ tấn công gây ra tình trạng không khả dụng đối với tài nguyên dành cho người dùng dự kiến bằng cách làm gián đoạn dịch vụ tạm thời hoặc vĩnh viễn của một máy chủ kết nối với mạng.

Atlassian khuyến nghị khách hàng Confluence Data Center nâng cấp lên phiên bản mới nhất; nếu bạn không thể thực hiện điều đó, hãy nâng cấp instance của mình lên một trong các phiên bản đã được sửa chữa và hỗ trợ cụ thể sau: - Confluence Data Center and Server 8.5: Nâng cấp lên bản phát hành lớn hơn hoặc bằng 8.5.25 - Confluence Data Center and Server 9.2: Nâng cấp lên bản phát hành lớn hơn hoặc bằng 9.2.7 - Confluence Data Center and Server 10.0: Nâng cấp lên bản phát hành lớn hơn hoặc bằng 10.0.2

Xem ghi chú phát hành ([https://confluence.atlassian.com/doc/confluence-release-notes-327.html]). Bạn có thể tải xuống phiên bản mới nhất của Confluence Data Center từ trung tâm tải xuống ([https://www.atlassian.com/software/confluence/download-archives]).

Lỗ hổng này đã được báo cáo thông qua chương trình Atlassian (Nội bộ) của chúng tôi.

Be aware that VulDB is the high quality source for vulnerability data.

chịu trách nhiệm

Atlassian

Đặt trước

01/01/2025

Tiết lộ

21/10/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00473

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!