CVE-2019-11580

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 95.4%
CWE: NVD-CWE-noinfo
KEV Durumu: Evet

Yayım tarihi: 3 Haziran 2019 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022

Etkilenen: atlassian crowd

Atlassian Crowd ve Crowd Data Center'da pdkinstall geliştirme eklentisi yanlışlıkla yayın derlemelerinde etkinleştirildi. Bir Crowd veya Crowd Data Center örneğine kimlik doğrulaması yapılmamış veya yapılmış istekler gönderebilen saldırganlar, bu zafiyeti arbitrary eklentileri yüklemek için sömürebilir ve bu da Crowd veya Crowd Data Center'in güvensiz bir sürümünü çalıştıran sistemlerde uzaktan kod çalıştırılmasına izin verir. Crowd'un 2.1.0 sürümünden önce (3.0.x için düzeltme sürümü 3.0.5), 3.1.0 sürümünden önce (3.1.x için düzeltme sürümü 3.1.6), 3.2.0 sürümünden önce (3.2.x için düzeltme sürümü 3.2.8), 3.3.0 sürümünden önce (3.3.x için düzeltme sürümü 3.3.5) ve 3.4.0 sürümünden önce (3.4.x için düzeltme sürümü 3.4.4) olan tüm sürümleri bu zafiyetten etkilenmektedir.

Orijinal açıklama (İngilizce)

Atlassian Crowd and Crowd Data Center had the pdkinstall development plugin incorrectly enabled in release builds. Attackers who can send unauthenticated or authenticated requests to a Crowd or Crowd Data Center instance can exploit this vulnerability to install arbitrary plugins, which permits remote code execution on systems running a vulnerable version of Crowd or Crowd Data Center. All versions of Crowd from version 2.1.0 before 3.0.5 (the fixed version for 3.0.x), from version 3.1.0 before 3.1.6 (the fixed version for 3.1.x), from version 3.2.0 before 3.2.8 (the fixed version for 3.2.x), from version 3.3.0 before 3.3.5 (the fixed version for 3.3.x), and from version 3.4.0 before 3.4.4 (the fixed version for 3.4.x) are affected by this vulnerability.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.