PT-2020-10865 · Atlassian · Crowd

Dayana · Publicado 2020-10-01 · Atualizado 2020-10-14 · CVE-2019-20902

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Crowd anteriores à 3.4.6

Versões do Crowd 3.5.0 a 3.5.0

Descrição

A atualização do Crowd por meio da transferência de dados XML pode reativar um usuário desativado do OpenLDAP.

Recomendações

Para versões anteriores à 3.4.6, atualize para a versão 3.4.6 ou posterior.

Para a versão 3.5.0, atualize para a versão 3.5.1 ou posterior.

Correção

Identificadores relacionados

CVE-2019-20902

Produtos afetados

Crowd

Referências · 4

• https://osv.dev/vulnerability/CVE-2019-20902 · Aviso do Fabricante
• https://t.me/cibsecurity/14976 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-20902 · Nota de Segurança
• https://jira.atlassian.com/browse/CWD-5409 · Aviso do Fabricante