CVE-2025-22171 in Jira Align

Riassunto

di VulDB • 18/06/2026

Jira Align è vulnerabile a un problema di autorizzazione. Un utente con privilegi ridotti può modificare le liste di controllo private di altri utenti.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Atlassian
• Prenotare: 01/01/2025
• Divulgazione: 22/10/2025
• Moderazione: accettato
• Voce: VDB-329568
• CPE: pronto
• CWE: CWE-285 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.00177
• KEV: no
• Attività: molto basso
• Settore: Insurance, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-22171
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-22171
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-22171/