Tóm tắt nhanh
- CVE-2025-27604 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng com.xwiki.confluencepro:application-confluence-migrator-pro-ui, confluence migrator (xwiki).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.38%, cao hơn 31.7% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.11.7 hoặc mới hơn.
Mô tả
Impact
The homepage of the application is public which enables a guest to download the package which might contain sensitive information.
Patches
1.11.7
Workarounds
The access to the page can be manually restricted to a specific set of users or groups.
Mô tả của NVD
XWiki Confluence Migrator Pro helps admins to import confluence packages into their XWiki instance. The homepage of the application is public which enables a guest to download the package which might contain sensitive information. This vulnerability is fixed in 1.11.7.
Lỗ hổng khác của com.xwiki.confluencepro:application-confluence-migrator-pro-ui
Xem tất cả →Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí