CVE-2022-43782 in Crowd
요약
\~에 의해 VulDB • 2026. 06. 13.
Atlassian Crowd의 영향을 받는 버전에서는 보안 구성 오류로 인해 공격자가 crowd 애플리케이션으로 인증하고 {{usermanagement}} 경로 하위에서 Crowd REST API의 권한 있는 엔드포인트를 호출할 수 있습니다. 이 취약점은 Remote Addresses 설정에 지정된 IP 주소만 허용 목록(allowlist)에 포함되어 있을 때만 악용될 수 있으며, 기본값은 {{none}}입니다. 영향을 받는 버전은 3.x.x 모든 버전과 4.4.4 이전의 4.x.x 버전, 그리고 5.0.3 이전의 5.x.x 버전입니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.