CVE-2025-22167
Açıklama
Yüksek önem dereceli bu Path Traversal (Arbitrary Write) zafiyeti; Jira Software Data Center ve Server'ın 9.12.0, 10.3.0 versiyonlarında ortaya çıkmış ve 11.0.0 versiyonunda mevcut kalmaya devam etmiştir. 8.7 CVSS puanına sahip olan bu Path Traversal (Arbitrary Write) zafiyeti, bir saldırganın Jira JVM işlemi tarafından yazılabilir olan herhangi bir dosya sistemi yolunu değiştirmesine olanak tanır. Atlassian, Jira Software Data Center ve Server müşterilerinin en güncel versiyona yükseltme yapmasını önermektedir; bunu yapamıyorsanız, örneğinizi belirtilen desteklenen düzeltilmiş versiyonlardan birine yükseltin: Jira Software Data Center ve Server 9.12: 9.12.28 veya daha yeni bir sürüme yükseltin Jira Software Data Center ve Server 10.3: 10.3.12 veya daha yeni bir sürüme yükseltin Jira Software Data Center ve Server 11.0: 11.1.0 veya daha yeni bir sürüme yükseltin Sürüm notlarına bakın. Jira Software Data Center ve Server'ın en güncel versiyonunu indirme merkezinden indirebilirsiniz. Bu zafiyet, Atlassian (Internal) programımız aracılığıyla bildirilmiştir.
Nasıl düzeltilir
- atlassian jira_data_center9.12.28, 10.3.12, 11.1.0 ya da sonraki bir sürüm
- atlassian jira_server9.12.28, 10.3.12, 11.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atlassian jira_data_center | 9.12.0 ≤ v < 9.12.28, 10.3.0 ≤ v < 10.3.12, 11.0.0 ≤ v < 11.1.0 | 9.12.28, 10.3.12, 11.1.0 |
| atlassian jira_server | 9.12.0 ≤ v < 9.12.28, 10.3.0 ≤ v < 10.3.12, 11.0.0 ≤ v < 11.1.0 | 9.12.28, 10.3.12, 11.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.