CVE-2017-18108

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.3%

probabilidad de explotación

2.3%top 18% de las CVE

explotación observada

noninguna fuente lo reporta

The administration SMTP configuration resource in Atlassian Crowd before version 2.10.2 allows remote attackers with administration rights to execute arbitrary code via a JNDI injection.

Productos afectados

Atlassian · Crowd

Referencias

https://jira.atlassian.com/browse/CWD-5062