CVE-2016-6496 in Crowd

Sumário

de VulDB • 26/07/2026

O conector de diretório LDAP no Atlassian Crowd anterior à versão 2.8.8 e nas versões 2.9.x anteriores à 2.9.5 permite que atacantes remotos executem código arbitrário por meio de um atributo LDAP contendo um objeto Java serializado manipulado, também conhecido como envenenamento de entrada LDAP (LDAP entry poisoning).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 01/08/2016
• Divulgação: 09/12/2016
• Moderação: aceite
• Entrada: VDB-93219
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.04705
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6496
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6496/