exploitDog

CVE-2019-20104

Опубликовано: 06 фев. 2020

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

The OpenID client application in Atlassian Crowd before version 3.6.2, and from version 3.7.0 before 3.7.1 allows remote attackers to perform a Denial of Service attack via an XML Entity Expansion vulnerability.

Ссылки

https://jira.atlassian.com/browse/CWD-5526
Vendor Advisory
https://zeroauth.ltd/blog/2020/02/07/cve-2019-20104-atlassian-crowd-openid-client-vulnerable-to-remote-dos-via-xml-entity-expansion/
Exploit
Technical Description
https://jira.atlassian.com/browse/CWD-5526
Vendor Advisory
https://zeroauth.ltd/blog/2020/02/07/cve-2019-20104-atlassian-crowd-openid-client-vulnerable-to-remote-dos-via-xml-entity-expansion/
Exploit
Technical Description

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:atlassian:crowd:*:*:*:*:*:*:*:*

Версия до 3.2.11 (исключая)

cpe:2.3:a:atlassian:crowd:*:*:*:*:*:*:*:*

Версия от 3.3.0 (включая) до 3.3.8 (исключая)

cpe:2.3:a:atlassian:crowd:*:*:*:*:*:*:*:*

Версия от 3.4.0 (включая) до 3.4.7 (исключая)

cpe:2.3:a:atlassian:crowd:*:*:*:*:*:*:*:*

Версия от 3.5.0 (включая) до 3.5.2 (исключая)

cpe:2.3:a:atlassian:crowd:*:*:*:*:*:*:*:*

Версия от 3.6.0 (включая) до 3.6.2 (исключая)

cpe:2.3:a:atlassian:crowd:*:*:*:*:*:*:*:*

Версия от 3.6.3 (включая) до 3.7.1 (исключая)

cpe:2.3:a:atlassian:crowd:*:*:*:*:*:*:*:*

Версия от 3.7.2 (включая) до 4.0.0 (исключая)

EPSS

Процентиль: 85%

0.02432

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-776

Связанные уязвимости

GHSA-g2rw-3cc4-qq38

github

больше 3 лет назад

The OpenID client application in Atlassian Crowd before version 3.6.2, and from version 3.7.0 before 3.7.1 allows remote attackers to perform a Denial of Service attack via an XML Entity Expansion vulnerability.

EPSS

Процентиль: 85%

0.02432

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-776