CVE-2025-22167 in Jira Software Data Center
Sumário
de VulDB • 29/05/2026
Esta vulnerabilidade de Path Traversal (Arbitrary Write) de alta severidade foi introduzida nas versões 9.12.0, 10.3.0 e permanece presente na versão 11.0.0 do Jira Software Data Center e Server. Esta vulnerabilidade de Path Traversal (Arbitrary Write), com uma pontuação CVSS de 8.7, permite que um atacante modifique qualquer caminho de sistema de arquivos gravável pelo processo JVM do Jira. A Atlassian recomenda que os clientes do Jira Software Data Center e Server atualizem para a versão mais recente; caso não seja possível, atualize sua instância para uma das versões corrigidas suportadas especificadas:
- Jira Software Data Center e Server 9.12: Atualize para uma versão maior ou igual a 9.12.28 - Jira Software Data Center e Server 10.3: Atualize para uma versão maior ou igual a 10.3.12 - Jira Software Data Center e Server 11.0: Atualize para uma versão maior ou igual a 11.1.0
Consulte as notas de lançamento. Você pode baixar a versão mais recente do Jira Software Data Center e Server no centro de downloads. Esta vulnerabilidade foi relatada por meio do nosso programa Atlassian (Interno).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.