CVE-2017-18108

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 2.3%

probabilidade de exploração

2.3%top 18% das CVEs

exploração observada

nãonenhuma fonte reporta

The administration SMTP configuration resource in Atlassian Crowd before version 2.10.2 allows remote attackers with administration rights to execute arbitrary code via a JNDI injection.

Produtos afetados

Atlassian · Crowd

Referências

https://jira.atlassian.com/browse/CWD-5062