リモートホストにインストールされている Atlassian Crowd のバージョンは 3.x、4.4.4 より前の 4.x、または 5.0.3 より前の 5.x です。したがって、セキュリティ構成ミスによるセキュリティバイパスの脆弱性の影響を受けます。認証されていないリモート攻撃者が、セキュリティの構成ミスによりクラウドアプリケーションとして認証し、{{usermanagement}} パスで Crowd の REST API にある特権エンドポイントを呼び出すことで、これを悪用する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Atlassian Crowd 3.x / 4.x < 4.4.4 / 5.x < 5.0.3 セキュリティバイパス (CWD-5888)

critical Nessus プラグイン ID 168325

バージョン 1.2