CVE-2025-22166
Təsvir
Bu Yüksək dərəcəli DoS (xidmətdən imtina) zəifliyi Confluence Data Center-in 2.0 versiyasında yaranmışdır. CVSS balı 8.3 olan bu DoS (xidmətdən imtina) zəifliyi, hücumçuya şəbəkəyə qoşulmuş bir hostun xidmətlərini müvəqqəti və ya qeyri-müəyyən müddətə pozaraq resursu nəzərdə tutulan istifadəçilər üçün əlçatmaz etməyə imkan verir. Atlassian Confluence Data Center müştərilərinə ən son versiyaya yüksəltmə etməyi tövsiyə edir; əgər bunu etmək mümkün deyilsə, instansiyanızı aşağıdakı dəstəklənən düzəldilmiş versiyalardan birinə yüksəldin: Confluence Data Center və Server 8.5: 8.5.25 və ya daha yeni versiyaya yüksəldin Confluence Data Center və Server 9.2: 9.2.7 və ya daha yeni versiyaya yüksəldin Confluence Data Center və Server 10.0: 10.0.2 və ya daha yeni versiyaya yüksəldin Buraxılış qeydlərinə baxın ([https://confluence.atlassian.com/doc/confluence-release-notes-327.html]). Confluence Data Center-in ən son versiyasını yükləmə mərkəzindən ([https://www.atlassian.com/software/confluence/download-archives]) yükləyə bilərsiniz. Bu zəiflik bizim Atlassian (Daxili) proqramımız vasitəsilə bildirilmişdir.
Necə düzəltmək olar
- atlassian confluence_data_center8.5.25, 9.2.7, 10.0.2 və ya daha yeni versiya
- atlassian confluence_server8.5.25, 9.2.7, 10.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian confluence_data_center | 8.5.0 ≤ v < 8.5.25, 9.2.0 ≤ v < 9.2.7, 10.0.0 ≤ v < 10.0.2 | 8.5.25, 9.2.7, 10.0.2 |
| atlassian confluence_server | 8.5.0 ≤ v < 8.5.25, 9.2.0 ≤ v < 9.2.7, 10.0.0 ≤ v < 10.0.2 | 8.5.25, 9.2.7, 10.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.