According to its self-reported version number, the Atlassian Crowd application running on the remote host is affected by a misconfiguration vulnerability. This vulnerability allows an attacker to authenticate as the crowd application via security misconfiguration and subsequent ability to call privileged endpoints in Crowd's REST API.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據應用程式自我報告的版本號，遠端主機上執行的 Atlassian Crowd 會受到設定錯誤弱點的影響。此弱點允許攻擊者透過安全性錯誤設定以及隨後在 Crowd 的 REST API 中呼叫特權端點的能力，通過 crowd 應用程式驗證。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据其自我报告的版本号，远程主机上运行的 Atlassian Crowd 应用程序会受到错误配置漏洞的影响。此漏洞允许攻击者通过安全错误配置和后续在 Crowd 的 REST API 中调用特权端点的能力，认证为 crowd 应用程序。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

自己報告されたバージョン番号によると、リモートホストで実行されている Atlassian Crowd アプリケーションは、構成ミスの脆弱性の影響を受けます。この脆弱性により、攻撃者は、セキュリティの構成ミスにより、Crowd アプリケーションとして認証され、その後、Crowd の REST API の特権エンドポイントを呼び出すことができるようになります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Atlassian Crowd installed on the remote host is 3.x, 4.x prior to 4.4.4, or 5.x prior to 5.0.3. It is, therefore, affected by a security bypass vulnerability due to security misconfiguration. An unauthenticated, remote attacker can exploit this by authenticating as the crowd application via the security misconfiguration, and calling privileged endpoints in Crowd's REST API under the {{usermanagement}} path.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Atlassian Crowd のバージョンは 3.x、4.4.4 より前の 4.x、または 5.0.3 より前の 5.x です。したがって、セキュリティ構成ミスによるセキュリティバイパスの脆弱性の影響を受けます。認証されていないリモート攻撃者が、セキュリティの構成ミスによりクラウドアプリケーションとして認証し、{{usermanagement}} パスで Crowd の REST API にある特権エンドポイントを呼び出すことで、これを悪用する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Atlassian Crowd 版本为 3.x、低于 4.4.4 的 4.x、低于 5.0.3 的 5.x。因此，它受到由安全配置错误造成的安全绕过漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，通过错误的安全配置将其认证为 crowd 应用程序，并在 {{usermanagement}} 路径下调用 Crowd REST API 中的特权端点。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Atlassian Crowd 版本是 3.x 版、4.4.4 之前的 4.x 版、5.0.3 版之前的 5.x 版。因此，它受到因安全性設定錯誤產生的安全性繞過弱點影響。未經驗證的遠端攻擊者可以利用此弱點，透過安全性設定錯誤驗證為 crowd 應用程式，並在 {{usermanagement}} 路徑下呼叫 Crowd REST API 中有權限的端點。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
113447	Atlassian Crowd 5.0.x < 5.0.3 Misconfiguration	Web App Scanning	Component Vulnerability	2022/11/24	2023/3/14	critical
113447	Atlassian Crowd 5.0.x < 5.0.3 設定錯誤	Web App Scanning	Component Vulnerability	2022/11/24	2023/3/14	critical
113447	Atlassian Crowd 5.0.x < 5.0.3 错误配置	Web App Scanning	Component Vulnerability	2022/11/24	2023/3/14	critical
113447	Atlassian Crowd 5.0.x < 5.0.3 の構成ミス	Web App Scanning	Component Vulnerability	2022/11/24	2023/3/14	critical
113434	Atlassian Crowd < 4.4.4 Misconfiguration	Web App Scanning	Component Vulnerability	2022/11/24	2023/3/14	critical
113434	Atlassian Crowd < 4.4.4 の構成ミス	Web App Scanning	Component Vulnerability	2022/11/24	2023/3/14	critical
113434	Atlassian Crowd < 4.4.4 错误配置	Web App Scanning	Component Vulnerability	2022/11/24	2023/3/14	critical
113434	Atlassian Crowd < 4.4.4 設定錯誤	Web App Scanning	Component Vulnerability	2022/11/24	2023/3/14	critical
168325	Atlassian Crowd 3.x / 4.x < 4.4.4 / 5.x < 5.0.3 Security Bypass (CWD-5888)	Nessus	CGI abuses	2022/12/1	2024/6/4	critical
168325	Atlassian Crowd 3.x / 4.x < 4.4.4 / 5.x < 5.0.3 セキュリティバイパス (CWD-5888)	Nessus	CGI abuses	2022/12/1	2024/6/4	critical
168325	Atlassian Crowd 3.x / 4.x < 4.4.4 / 5.x < 5.0.3 安全绕过 (CWD-5888)	Nessus	CGI abuses	2022/12/1	2024/6/4	critical
168325	Atlassian Crowd 3.x / 4.x < 4.4.4 / 5.x < 5.0.3 安全性繞過 (CWD-5888)	Nessus	CGI abuses	2022/12/1	2024/6/4	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical