CVE-2016-6496 in Crowd

सारांश

द्वारा VulDB • 01/07/2026

Atlassian Crowd के 2.8.8 से पहले और 2.9.x संस्करणों में 2.9.5 से पूर्व मौजूद LDAP डायरेक्टरी कनेक्टर एक तैयार किए गए serialized Java ऑब्जेक्ट वाले LDAP एट्रिब्यूट के माध्यम से दूरस्थ आक्रामकों को मनमाना कोड निष्पादन करने की अनुमति देता है, जिसे LDAP entry poisoning भी कहा जाता है।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 01/08/2016
• प्रकटीकरण: 09/12/2016
• संयम: स्वीकृत
• प्रविष्टि: VDB-93219
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 9.8 (NVD)
• EPSS: 0.04705
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6496
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6496/