CVE-2025-22167

mediumPriorität · verfolgen · 26EPSS 0.005 · 42. PerzentilDEEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.50% (42nd) EPSS

CVSS 6.5 · medium

Is it mine?

19 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

This High severity Path Traversal (Arbitrary Write) vulnerability was introduced in versions: 9.12.0, 10.3.0 and remain present in 11.0.0 of Jira Software Data Center and Server. This Path Traversal (Arbitrary Write) vulnerability, with a CVSS Score of 8.7, allows an attacker to modify any filesystem path writable by the Jira JVM process. Atlassian recommends that Jira Software Data Center and Server customers upgrade to the latest version; if you are unable to do so, upgrade your instance to one of the specified supported fixed versions: Jira Software Data Center and Server 9.12: Upgrade to a release greater than or equal to 9.12.28 Jira Software Data Center and Server 10.3: Upgrade to a release greater than or equal to 10.3.12 Jira Software Data Center and Server 11.0: Upgrade to a release greater than or equal to 11.1.0 See the release notes. You can download the latest version of Jira Software Data Center and Server from the download center. This vulnerability was reported via our Atlassian (Internal) program.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.3–8.8

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:Nprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 3.6

v3.18.8highAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v4.08.7highCVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:Nsecondary · ENISA EU

v4.08.7highCVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · security@atlassian.com

v4.06.3mediumCVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-22USCWE-22US

betroffene Produkte (19)

Betroffene Produkte und Versionsbereiche.

Atlassian Jira Data Center <10.3.12alle Versionencert_bundDE
Atlassian Jira Data Center <11.1.0alle Versionencert_bundDE
Atlassian Jira Data Center <9.12.28alle Versionencert_bundDE
Atlassian Jira≤ Data Center <10.3.12cert_bundDE
Atlassian Jira≤ Data Center <11.1.0cert_bundDE
Atlassian Jira≤ Data Center <9.12.28cert_bundDE
Atlassian Jira Software Data Center≤ 9.12.0 to 9.12.27enisa_euvdEU
Atlassian Jira Software Data Center≤ 10.3.0 to 10.3.11enisa_euvdEU
Atlassian Jira Software Data Center≤ 11.0.0 to 11.0.1enisa_euvdEU
Atlassian Jira Software Server≤ 9.12.0 to 9.12.27enisa_euvdEU
Atlassian Jira Software Data Center and Server≤ 10.3.12fstec_bduRU
Atlassian Jira Software Data Center and Server≤ 11.1.0fstec_bduRU
Atlassian Jira Software Data Center and Server≤ 9.12.28fstec_bduRU
atlassian jira data center10.3.0 → 10.3.12nvdUScpe:2.3:a:atlassian:jira_data_center:*:*:*:*:*:*:*:*
atlassian jira data center11.0.0 → 11.1.0nvdUScpe:2.3:a:atlassian:jira_data_center:*:*:*:*:*:*:*:*
atlassian jira data center9.12.0 → 9.12.28nvdUScpe:2.3:a:atlassian:jira_data_center:*:*:*:*:*:*:*:*
atlassian jira server10.3.0 → 10.3.12nvdUScpe:2.3:a:atlassian:jira_server:*:*:*:*:*:*:*:*
atlassian jira server11.0.0 → 11.1.0nvdUScpe:2.3:a:atlassian:jira_server:*:*:*:*:*:*:*:*
atlassian jira server9.12.0 → 9.12.28nvdUScpe:2.3:a:atlassian:jira_server:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2025-2377Atlassian Jira: Schwachstelle ermöglicht Manipulation von DateienDeutsch2025-10-21csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Atlassian Jira ausnutzen, um Dateien zu manipulieren.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2025-10-22geändert 2026-10-18

Referenzen (8)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan