CVE-2017-18105

CVE-2017-18105: fallo en Atlassian Crowd

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Crowd

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.4%
The console login resource in Atlassian Crowd before version 3.0.2 and from version 3.1.0 before version 3.1.1 allows remote attackers, who have previously obtained a user's JSESSIONID cookie, to gain access to some of the built-in and potentially third party rest resources via a session fixation vulnerability.
Productos afectados
Atlassian · Crowd
CVEs relacionadas — Atlassian Crowd

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-11580CRITICALCVE-2019-11580EPSS 95.4%KEVCVE-2019-20104—CVE-2019-20104EPSS 2.4%CVE-2017-18108—CVE-2017-18108EPSS 2.3%CVE-2018-20238—CVE-2018-20238EPSS 1.5%CVE-2019-15005—CVE-2019-15005EPSS 1.3%CVE-2020-36240—CVE-2020-36240EPSS 1.3%