BDU:2025-13418

Опубликовано: 20 окт. 2025

Источник: fstec

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Уязвимость облачного корпоративного решения для планирования и управления программными и ИТ-проектами Jira Align (ранее AgileCraft) связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Atlassian

Наименование ПО

Jira Align

Версия ПО

от 11.14.0 до 11.16.1 (Jira Align)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,3)

Средний уровень опасности (оценка CVSS 4.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://jira.atlassian.com/browse/JIRAALIGN-8639

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://jira.atlassian.com/browse/JIRAALIGN-8639

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-22170
CVE

EPSS

Процентиль: 14%

0.00046

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2025-22170

CVSS3: 4.3

nvd

4 месяца назад

Jira Align is vulnerable to an authorization issue. A low-privilege user without sufficient privileges to perform an action could if they included a particular state-related parameter of a user with sufficient privileges to perform the action.

GHSA-j48g-f46f-j274

CVSS3: 4.3

github

4 месяца назад

EPSS

Процентиль: 14%

0.00046

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2