CVE-2025-22174
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Jira Align zawiera problem z autoryzacją, który pozwala użytkownikowi o niskich uprawnieniach na dostęp do nieoczekiwanych punktów końcowych ujawniających niewielką ilość wrażliwych informacji. Na przykład użytkownik o niskim poziomie uprawnień może przeglądać pokoje portfolio bez wymaganych uprawnień.
Ocena ryzyka
Użytkownik o niskich uprawnieniach może uzyskać dostęp do informacji, do których nie powinien mieć dostępu, co może prowadzić do naruszenia poufności danych. Ryzyko dotyczy wszystkich instalacji Jira Align.
Rekomendacja
Zaktualizuj Jira Align do najnowszej wersji, która usuwa podatność, lub skontaktuj się z Atlassian w celu uzyskania poprawki. W międzyczasie rozważ przegląd uprawnień użytkowników i ograniczenie dostępu do wrażliwych punktów końcowych.
Inne podatności w Jira Align
Zobacz wszystkie- CVE-2025-22178Średnie
Jira Align zawiera problem z autoryzacją, który pozwala użytkownikowi o niskich uprawnieniach na dostęp do nieoczekiwanych punktów końcowych ujawniających niewielką ilość wrażliwych informacji. Na przykład użytkownik o niskim poziomie uprawnień może przeglądać elementy na stronie 'Why'.
- CVE-2025-22177Średnie
Jira Align zawiera problem z autoryzacją, który pozwala użytkownikowi o niskich uprawnieniach na dostęp do nieoczekiwanych punktów końcowych ujawniających niewielką ilość wrażliwych informacji. Na przykład użytkownik o niskim poziomie uprawnień może przeglądać przeglądy innych zespołów.
- CVE-2025-22176Średnie
Jira Align zawiera problem z autoryzacją, który pozwala użytkownikowi o niskich uprawnieniach na dostęp do nieoczekiwanych punktów końcowych ujawniających niewielką ilość wrażliwych informacji. Na przykład użytkownik o niskim poziomie uprawnień może przeglądać elementy dziennika audytu.
- CVE-2025-22175Średnie
Jira Align ma problem z autoryzacją. Użytkownik o niskich uprawnieniach może uzyskać dostęp do nieoczekiwanych punktów końcowych, które ujawniają niewielką ilość wrażliwych informacji. Przykładowo, użytkownik o niskim poziomie uprawnień mógł zmodyfikować kroki prywatnej listy kontrolnej innego użytkownika.
- CVE-2025-22173Średnie
Jira Align ma podatność związaną z autoryzacją. Użytkownik z niskimi uprawnieniami może uzyskać dostęp do nieoczekiwanych punktów końcowych, które ujawniają niewielką ilość wrażliwych informacji. Na przykład użytkownik o niskim poziomie uprawnień mógł przeglądać dane sprintu bez wymaganych uprawnień.
- CVE-2025-22172Średnie
Jira Align ma podatność związaną z autoryzacją. Użytkownik z niskimi uprawnieniami może uzyskać dostęp do nieoczekiwanych punktów końcowych, które ujawniają niewielką ilość wrażliwych informacji. Na przykład użytkownik o niskim poziomie uprawnień mógł czytać raporty zewnętrzne bez wymaganych uprawnień.
- CVE-2025-22171Średnie
Jira Align jest podatny na problem autoryzacji. Użytkownik z niskimi uprawnieniami może zmieniać prywatne listy kontrolne innych użytkowników.
- CVE-2025-22170Średnie
Jira Align ma podatność związaną z autoryzacją. Użytkownik z niskimi uprawnieniami, bez wystarczających uprawnień do wykonania akcji, mógł wykonać ją, jeśli dołączył parametr związany ze stanem użytkownika posiadającego wystarczające uprawnienia.
- CVE-2025-22169Średnie
Jira Align ma problem z autoryzacją. Użytkownik o niskich uprawnieniach może uzyskać dostęp do nieoczekiwanych punktów końcowych, które ujawniają niewielką ilość wrażliwych informacji. Przykładowo, użytkownik o niskim poziomie uprawnień mógł subskrybować element/obiekt bez wymaganego poziomu uprawnień.
- CVE-2025-22168Średnie
Jira Align ma podatność autoryzacji, która pozwala użytkownikowi z niskimi uprawnieniami na dostęp do nieoczekiwanych punktów końcowych ujawniających niewielką ilość wrażliwych informacji. Przykładowo, użytkownik o niskim poziomie uprawnień mógł odczytać kroki prywatnej listy kontrolnej innego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Jira Align is vulnerable to an authorization issue. A low-privilege user can access unexpected endpoints that disclose a small amount of sensitive information. For example, a low-level user was able to view portfolio rooms without the required permission.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS