CVE-2019-20902

CVE-2019-20902: falha em Atlassian Crowd

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Crowd

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 0.9%
Upgrading Crowd via XML Data Transfer can reactivate a disabled user from OpenLDAP. The affected versions are from before version 3.4.6 and from 3.5.0 before 3.5.1.
Produtos afetados
Atlassian · Crowd
CVEs relacionadas — Atlassian Crowd

No mesmo produto, das mais perigosas para as menos.

CVE-2019-11580CRITICALCVE-2019-11580EPSS 95.4%KEVCVE-2019-20104—CVE-2019-20104EPSS 2.4%CVE-2017-18108—CVE-2017-18108EPSS 2.3%CVE-2018-20238—CVE-2018-20238EPSS 1.5%CVE-2017-18105—CVE-2017-18105EPSS 1.4%CVE-2019-15005—CVE-2019-15005EPSS 1.3%