CVE-2022-43782 in Crowd
Сводка
по VulDB • 09.06.2026
В затронутых версиях Atlassian Crowd злоумышленник может аутентифицироваться от имени приложения Crowd из-за неправильной настройки безопасности и последующей возможности вызова привилегированных конечных точек в REST API Crowd по пути {{usermanagement}}. Эта уязвимость может быть эксплуатирована только с IP-адресов, указанных в белом списке (allowlist) для приложений Crowd в конфигурации Remote Addresses, которая по умолчанию равна {{none}}. Затронутыми являются все версии 3.x.x, версии 4.x.x до версии 4.4.4 включительно и версии 5.x.x до версии 5.0.3 включительно.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.