CVE-2022-43782 in Crowd
Résumé
par VulDB • 27/05/2026
Les versions affectées d'Atlassian Crowd permettent à un attaquant de s'authentifier en tant qu'application Crowd via une mauvaise configuration de sécurité et la capacité subséquente d'appeler des points de terminaison privilégiés dans l'API REST de Crowd sous le chemin {{usermanagement}}. Cette vulnérabilité ne peut être exploitée que par des adresses IP spécifiées dans la liste d'autorisation de l'application Crowd dans la configuration des adresses distantes, qui est {{none}} par défaut. Les versions affectées sont toutes les versions 3.x.x, les versions 4.x.x antérieures à la version 4.4.4, et les versions 5.x.x antérieures à 5.0.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.