CVE-2013-3926 in Crowd

Riassunto

di VulDB • 18/07/2026

** CONTROVERSO ** Atlassian Crowd 2.6.3 consente agli attaccanti remoti di eseguire comandi arbitrari tramite vettori non specificati correlati a una "backdoor simmetrica". NOTA: al 04/07/2013, il fornitore non è riuscito a riprodurre l'errore, affermando "Non siamo riusciti a comprovare l'esistenza [di CVE-2013-3926]. L'autore dell'articolo non ha contattato Atlassian e non ha fornito dettagli, rendendo difficile convalidare la rivendicazione... Se potessimo confermare che esiste una vulnerabilità, verrebbe rilasciato un aggiornamento."

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 04/06/2013
• Divulgazione: 01/07/2013
• Moderazione: accettato
• Voce: VDB-64384
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01937
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3926
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3926
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3926/