PT-2025-43383
CVE-2025-22169
·
تاريخ النشر
2025-10-20
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Jira Align (الإصدارات المتأثرة غير محددة)
الوصف
يمكن لمستخدم ذي امتيازات محدودة الوصول إلى نقاط نهاية API غير متوقعة تكشف عن كمية صغيرة من المعلومات الحساسة. وعلى وجه التحديد، تمكن مستخدم ذو أذونات محدودة من التوقيع على عنصر أو كائن دون الحصول على الإذن اللازم. تسمح نقاط النهاية المتأثرة بالوصول غير المصرح به إلى البيانات.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾