遠端主機上安裝的 Atlassian Crowd 版本是 3.x 版、4.4.4 之前的 4.x 版、5.0.3 版之前的 5.x 版。因此，它受到因安全性設定錯誤產生的安全性繞過弱點影響。未經驗證的遠端攻擊者可以利用此弱點，透過安全性設定錯誤驗證為 crowd 應用程式，並在 {{usermanagement}} 路徑下呼叫 Crowd REST API 中有權限的端點。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Crowd 3.x / 4.x < 4.4.4 / 5.x < 5.0.3 安全性繞過 (CWD-5888)

critical Nessus Plugin ID 168325

版本 1.1