PT-2025-43389 · Atlassian · Jira Align

Publicado 2025-10-20 · Atualizado 2025-10-27 · CVE-2025-22175

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Jira Align (versões afetadas não especificadas)

Descrição O Jira Align está sujeito a um problema de autorização que permite que um usuário com privilégios limitados acesse endpoints de API inesperados. Esse acesso pode resultar na exposição de uma quantidade limitada de informações sensíveis. Especificamente, um usuário com permissões limitadas foi capaz de modificar as etapas dentro da lista de verificação privada de outro usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

BDU:2025-13419

CVE-2025-22175

Produtos afetados

Jira Align

Referências · 8

• https://jira.atlassian.com/browse/JIRAALIGN-8644 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1981195080720347418 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-13419 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-22175 · Nota de Segurança
• https://t.me/CVEtracker/35499 · Publicação no Telegram
• https://t.me/cveNotify/140504 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1981046802116989035 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-22175 · Aviso do Fabricante