PT-2025-43383 · Atlassian · Jira Align

Publicado 2025-10-20 · Atualizado 2025-10-23 · CVE-2025-22169

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Jira Align (versões afetadas não especificadas)

Descrição Um usuário com baixos privilégios pode acessar endpoints de API não previstos que expõem uma pequena quantidade de informações sensíveis. Especificamente, um usuário com permissões limitadas conseguiu assinar um item ou objeto sem a autorização necessária. Os endpoints afetados permitem acesso não autorizado a dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

BDU:2025-13457

CVE-2025-22169

Produtos afetados

Jira Align

Referências · 8

• https://twitter.com/CVEnew/status/1981046791513788614 · Publicação no Twitter
• https://jira.atlassian.com/browse/JIRAALIGN-8638 · Aviso do Fabricante
• https://t.me/CVEtracker/35508 · Publicação no Telegram
• https://t.me/cveNotify/139920 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-22169 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1981189961014456609 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-13457 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-22169 · Aviso do Fabricante