CVE-2025-22170
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Jira Align ma podatność związaną z autoryzacją. Użytkownik z niskimi uprawnieniami, bez wystarczających uprawnień do wykonania akcji, mógł wykonać ją, jeśli dołączył parametr związany ze stanem użytkownika posiadającego wystarczające uprawnienia.
Ocena ryzyka
Ryzyko polega na możliwości wykonania nieautoryzowanych działań przez użytkownika o niskich uprawnieniach, co może prowadzić do naruszenia integralności danych lub nieautoryzowanych zmian.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek oraz weryfikację i wzmocnienie mechanizmów autoryzacji w Jira Align.
Inne podatności w Jira Align
Zobacz wszystkie- CVE-2025-22178Średnie
Jira Align zawiera problem z autoryzacją, który pozwala użytkownikowi o niskich uprawnieniach na dostęp do nieoczekiwanych punktów końcowych ujawniających niewielką ilość wrażliwych informacji. Na przykład użytkownik o niskim poziomie uprawnień może przeglądać elementy na stronie 'Why'.
- CVE-2025-22177Średnie
Jira Align zawiera problem z autoryzacją, który pozwala użytkownikowi o niskich uprawnieniach na dostęp do nieoczekiwanych punktów końcowych ujawniających niewielką ilość wrażliwych informacji. Na przykład użytkownik o niskim poziomie uprawnień może przeglądać przeglądy innych zespołów.
- CVE-2025-22176Średnie
Jira Align zawiera problem z autoryzacją, który pozwala użytkownikowi o niskich uprawnieniach na dostęp do nieoczekiwanych punktów końcowych ujawniających niewielką ilość wrażliwych informacji. Na przykład użytkownik o niskim poziomie uprawnień może przeglądać elementy dziennika audytu.
- CVE-2025-22175Średnie
Jira Align ma problem z autoryzacją. Użytkownik o niskich uprawnieniach może uzyskać dostęp do nieoczekiwanych punktów końcowych, które ujawniają niewielką ilość wrażliwych informacji. Przykładowo, użytkownik o niskim poziomie uprawnień mógł zmodyfikować kroki prywatnej listy kontrolnej innego użytkownika.
- CVE-2025-22174Średnie
Jira Align zawiera problem z autoryzacją, który pozwala użytkownikowi o niskich uprawnieniach na dostęp do nieoczekiwanych punktów końcowych ujawniających niewielką ilość wrażliwych informacji. Na przykład użytkownik o niskim poziomie uprawnień może przeglądać pokoje portfolio bez wymaganych uprawnień.
- CVE-2025-22173Średnie
Jira Align ma podatność związaną z autoryzacją. Użytkownik z niskimi uprawnieniami może uzyskać dostęp do nieoczekiwanych punktów końcowych, które ujawniają niewielką ilość wrażliwych informacji. Na przykład użytkownik o niskim poziomie uprawnień mógł przeglądać dane sprintu bez wymaganych uprawnień.
- CVE-2025-22172Średnie
Jira Align ma podatność związaną z autoryzacją. Użytkownik z niskimi uprawnieniami może uzyskać dostęp do nieoczekiwanych punktów końcowych, które ujawniają niewielką ilość wrażliwych informacji. Na przykład użytkownik o niskim poziomie uprawnień mógł czytać raporty zewnętrzne bez wymaganych uprawnień.
- CVE-2025-22171Średnie
Jira Align jest podatny na problem autoryzacji. Użytkownik z niskimi uprawnieniami może zmieniać prywatne listy kontrolne innych użytkowników.
- CVE-2025-22169Średnie
Jira Align ma problem z autoryzacją. Użytkownik o niskich uprawnieniach może uzyskać dostęp do nieoczekiwanych punktów końcowych, które ujawniają niewielką ilość wrażliwych informacji. Przykładowo, użytkownik o niskim poziomie uprawnień mógł subskrybować element/obiekt bez wymaganego poziomu uprawnień.
- CVE-2025-22168Średnie
Jira Align ma podatność autoryzacji, która pozwala użytkownikowi z niskimi uprawnieniami na dostęp do nieoczekiwanych punktów końcowych ujawniających niewielką ilość wrażliwych informacji. Przykładowo, użytkownik o niskim poziomie uprawnień mógł odczytać kroki prywatnej listy kontrolnej innego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Jira Align is vulnerable to an authorization issue. A low-privilege user without sufficient privileges to perform an action could if they included a particular state-related parameter of a user with sufficient privileges to perform the action.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS