CVE-2017-18106

CVE-2017-18106: fallo en Atlassian Crowd

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Crowd

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.2%
The identifier_hash for a session token in Atlassian Crowd before version 2.9.1 could potentially collide with an identifier_hash for another user or a user in a different directory, this allows remote attackers who can authenticate to Crowd or an application using Crowd for authentication to gain access to another user's session provided they can make their identifier hash collide with another user's session identifier hash.
Productos afectados
Atlassian · Crowd
CVEs relacionadas — Atlassian Crowd

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-11580CRITICALCVE-2019-11580EPSS 95.4%KEVCVE-2019-20104—CVE-2019-20104EPSS 2.4%CVE-2017-18108—CVE-2017-18108EPSS 2.3%CVE-2018-20238—CVE-2018-20238EPSS 1.5%CVE-2017-18105—CVE-2017-18105EPSS 1.4%CVE-2019-15005—CVE-2019-15005EPSS 1.3%