PT-2025-43382
CVE-2025-22168
·
تاريخ النشر
2025-10-20
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Jira Align (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يعاني Jira Align من مشكلة في نظام التفويض تسمح لمستخدم ذي امتيازات منخفضة بالوصول إلى نقاط نهاية API غير متوقعة. وقد يؤدي هذا الوصول إلى الكشف عن قدر محدود من المعلومات الحساسة، مثل الخطوات الموجودة ضمن قائمة المهام الخاصة بمستخدم آخر.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾