PT-2025-43392 · Atlassian · Jira Align

Publicado 2025-10-20 · Atualizado 2025-10-23 · CVE-2025-22178

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Jira Align (versões afetadas não especificadas)

Descrição O Jira Align apresenta uma falha de autorização que permite a um usuário de baixos privilégios acessar endpoints de API não previstos. Esse acesso pode resultar na divulgação de uma quantidade limitada de informações sensíveis. Um exemplo desse problema envolve um usuário com privilégios baixos obtendo acesso para visualizar itens na página 'Why'.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

BDU:2025-13455

CVE-2025-22178

Produtos afetados

Jira Align

Referências · 9

• https://jira.atlassian.com/browse/JIRAALIGN-8647 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-22178 · Nota de Segurança
• https://twitter.com/CVEnew/status/1981046790159012124 · Publicação no Twitter
• https://community.atlassian.com/forums/Jira-Align-articles/View-the-Jira-Align-quot-Why-quot-Field-in-Jira-Software/ba-p/1256543 · Nota
• https://bdu.fstec.ru/vul/2025-13455 · Nota de Segurança
• https://t.me/cveNotify/139921 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-22178 · Aviso do Fabricante
• https://t.me/CVEtracker/35509 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1981177161395433883 · Publicação no Twitter