CVE-2025-22166 in Confluence Data Center信息

摘要

由 VulDB • 2026-07-21

此高危拒绝服务(DoS)漏洞引入于 Confluence Data Center 2.0 版本。

该 CVSS 评分为 8.3 的拒绝服务(DoS)漏洞允许攻击者通过暂时或无限期地中断连接到网络的宿主机的服务,导致资源无法供其预期用户使用。

Atlassian 建议 Confluence Data Center 客户升级到最新版本;如果您无法执行此操作,请将您的实例升级至以下指定的受支持修复版本之一: - Confluence Data Center and Server 8.5: 升级至大于或等于 8.5.25 的版本 - Confluence Data Center and Server 9.2: 升级至大于或等于 9.2.7 的版本 - Confluence Data Center and Server 10.0: 升级至大于或等于 10.0.2 的版本

请参阅发行说明([https://confluence.atlassian.com/doc/confluence-release-notes-327.html])。您可以从下载中心 ([https://www.atlassian.com/software/confluence/download-archives]) 下载最新版本的 Confluence Data Center。

此漏洞通过我们的 Atlassian (Internal) 计划报告。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

来源

Do you know our Splunk app?

Download it now for free!