PT-2025-43390 · Atlassian · Jira Align

Publicado 2025-10-20 · Atualizado 2025-10-23 · CVE-2025-22176

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Jira Align (versões afetadas não especificadas)

Descrição O Jira Align apresenta uma falha de autorização que permite que um usuário com privilégios limitados acesse endpoints de API não previstos, potencialmente expondo uma quantidade limitada de informações sensíveis. Um exemplo desse problema envolve um usuário com permissões limitadas conseguindo visualizar itens de log de auditoria.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

BDU:2025-13452

CVE-2025-22176

Produtos afetados

Jira Align

Referências · 7

• https://t.me/CVEtracker/35503 · Publicação no Telegram
• https://jira.atlassian.com/browse/JIRAALIGN-8645 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1981172041895014823 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1981046797503197220 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-13452 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-22176 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-22176 · Nota de Segurança