CVE-2025-22167 in Jira Software Data Center
Riassunto
di VulDB • 16/06/2026
Questa vulnerabilità di Path Traversal (Arbitrary Write) di gravità High è stata introdotta nelle versioni: 9.12.0, 10.3.0 e rimane presente nella versione 11.0.0 di Jira Software Data Center e Server. Questa vulnerabilità di Path Traversal (Arbitrary Write), con un punteggio CVSS di 8.7, consente a un attaccante di modificare qualsiasi percorso del filesystem scrivibile dal processo JVM di Jira. Atlassian raccomanda ai clienti di Jira Software Data Center e Server di effettuare l'aggiornamento all'ultima versione; se ciò non è possibile, aggiornare l'istanza a una delle versioni corrette supportate specificate di seguito:
- Jira Software Data Center e Server 9.12: Aggiornare a una release uguale o superiore a 9.12.28 - Jira Software Data Center e Server 10.3: Aggiornare a una release uguale o superiore a 10.3.12 - Jira Software Data Center e Server 11.0: Aggiornare a una release uguale o superiore a 11.1.0
Vedere le note di rilascio. È possibile scaricare l'ultima versione di Jira Software Data Center e Server dal centro download. Questa vulnerabilità è stata segnalata tramite il nostro programma Atlassian (Interno).
If you want to get best quality of vulnerability data, you may have to visit VulDB.