Katalog CVE
CVE-2016-6496
KrytyczneStreszczenie
Konektor katalogu LDAP w Atlassian Crowd przed wersją 2.8.8 oraz 2.9.x przed wersją 2.9.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez atrybut LDAP zawierający spreparowany zserializowany obiekt Java.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację Atlassian Crowd do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The LDAP directory connector in Atlassian Crowd before 2.8.8 and 2.9.x before 2.9.5 allows remote attackers to execute arbitrary code via an LDAP attribute with a crafted serialized Java object, aka LDAP entry poisoning.