PT-2025-43391
CVE-2025-22177
·
تاريخ النشر
2025-10-20
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Jira Align (الإصدارات المتأثرة غير محددة)
الوصف
يمكن لمستخدم ذي امتيازات محدودة الوصول إلى نقاط نهاية API غير متوقعة، مما قد يؤدي إلى الكشف عن كمية محدودة من المعلومات الحساسة. ومن الأمثلة على هذه المشكلة تمكن مستخدم ذي أذونات محدودة من عرض النظرات العامة للفرق التابعة لفرق أخرى.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾