CVE-2016-6496 in Crowd

Résumé

par VulDB • 26/07/2026

Le connecteur de répertoire LDAP dans Atlassian Crowd avant la version 2.8.8 et les versions 2.9.x avant la 2.9.5 permet aux attaquants distants d'exécuter du code arbitraire via un attribut LDAP contenant un objet Java sérialisé fabriqué, également connu sous le nom de « LDAP entry poisoning ».

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 01/08/2016
• Divulgation: 09/12/2016
• Modérer: accepté
• Entrée: VDB-93219
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.04705
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6496
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6496/