PT-2025-43386
CVE-2025-22172
·
تاريخ النشر
2025-10-20
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Jira Align (الإصدارات المتأثرة غير محددة)
الوصف
يعاني Jira Align من ثغرة في التفويض تسمح لمستخدم ذي امتيازات محدودة بالوصول إلى نقاط نهاية API غير متوقعة، مما قد يؤدي إلى الكشف عن كمية محدودة من المعلومات الحساسة. ومن الأمثلة على هذا الخلل تمكن مستخدم ذي أذونات محدودة من قراءة تقارير خارجية دون الحصول على الإذن اللازم.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾