リモートホストにインストールされている Atlassian Crowd のバージョンは、3.0.5 より前の 2.1.x、3.1.6 より前の 3.1.x、3.2.8 より前の 3.2.x、3.3.5 より前の 3.3.x、または 3.4.4 より前の 3.4.x です。したがって、リモートコード実行（RCE）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、pdkinstall開発プラグインを使用して任意のプラグインをインストールすることにより、リモートでコードが実行される可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Atlassian Crowd 2.1.x <3.0.5/3.1.x <3.1.6/3.2.x <3.2.8/3.3.x <3.3.5/3.4.x <3.4.4のRCEの脆弱性

critical Nessus プラグイン ID 125477

バージョン 1.11