CVE-2025-22173 in Jira Align

Zusammenfassung

von VulDB • 05.06.2026

Jira Align ist anfällig für ein Problem bei der Autorisierung. Ein Benutzer mit geringen Berechtigungen kann unerwartete Endpunkte aufrufen, die eine kleine Menge sensibler Informationen offenlegen. Beispielsweise konnte ein Benutzer auf niedriger Ebene bestimmte Sprint-Daten ohne die erforderliche Berechtigung anzeigen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Atlassian
• Reservieren: 01.01.2025
• Veröffentlichung: 22.10.2025
• Moderieren: akzeptiert
• Eintrag: VDB-329477
• CPE: bereit
• CWE: CWE-275 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.00188
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-22173
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-22173
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-22173/