10критическая
BDU:2020-02109 (CVE-2019-11580)
Уязвимость плагина pdkinstall системы аутентификации и управления пользователями Atlassian Crowd, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2020-05-15
Описание
Уязвимость плагина pdkinstall системы аутентификации и управления пользователями Atlassian Crowd существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Затрагиваемое ПО и версии
Crowd (от 2.1.0 до 3.0.5)Crowd (от 3.1.0 до 3.1.6)Crowd (от 3.2.0 до 3.2.8)Crowd (от 3.3.0 до 3.3.5)Crowd (от 3.4.0 до 3.4.4)
Способ устранения
Использование рекомендаций:
https://jira.atlassian.com/browse/CWD-5388
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи