CVE-2017-18107

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.4%

probabilidad de explotación

0.4%top 62% de las CVE

explotación observada

noninguna fuente lo reporta

Various resources in the Crowd Demo application of Atlassian Crowd before version 3.1.1 allow remote attackers to modify add, modify and delete users & groups via a Cross-site request forgery (CSRF) vulnerability. Please be aware that the Demo application is not enabled by default.

Productos afectados

Atlassian · Crowd

Referencias

https://jira.atlassian.com/browse/CWD-5091