CVE-2022-36803highCWE-276

CVE-2022-36803: fallo de gravedad alta en Atlassian Jira Align

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Jira Align

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.8epss 0.7%
The MasterUserEdit API in Atlassian Jira Align Server before version 10.109.2 allows An authenticated attacker with the People role permission to use the MasterUserEdit API to modify any users role to Super Admin. This vulnerability was reported by Jacob Shafer from Bishop Fox.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Atlassian · Jira Align
CVEs relacionadas — Atlassian Jira Align

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-36802MEDIUMCVE-2022-36802EPSS 1.0%CVE-2025-22178MEDIUMCVE-2025-22178EPSS 0.2%CVE-2025-22173MEDIUMCVE-2025-22173EPSS 0.2%CVE-2025-22170MEDIUMCVE-2025-22170EPSS 0.2%CVE-2025-22174MEDIUMCVE-2025-22174EPSS 0.2%CVE-2025-22172MEDIUMCVE-2025-22172EPSS 0.2%